Apache HTTP Server 2.4.50 LFI और RCE

CVE-2021-42013 के लिए एक python3 स्क्रिप्ट - Apache HTTP Server 2.4.50 LFI & RCE. RCE के लिए cgi-bin सक्षम होना आवश्यक है।

आरंभ करना

प्रोग्राम निष्पादित करना

• LFI

python3 apache_2.4.50.py -t http://apache.hack/ -lfi /etc/passwd

• RCE

python3 apache_2.4.50.py -t http://apache.hack/ -rce whoami

• Pseudo-shell

python3 apache_2.4.50.py -t http://apache.hack/ -shell

सहायता

सहायता मेनू के लिए:

python3 apache_2.4.50.py -h

अस्वीकरण

इस रिपॉजिटरी में प्रदान किया गया सभी कोड केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए है। इस रिपॉजिटरी में शामिल सामग्री से संबंधित कोई भी कार्य और/या गतिविधियाँ पूरी तरह से आपकी जिम्मेदारी हैं। इस रिपॉजिटरी में कोड का दुरुपयोग संबंधित व्यक्तियों के खिलाफ आपराधिक आरोप लगा सकता है। लेखक इस बात के लिए उत्तरदायी नहीं होगा कि यदि इस रिपॉजिटरी में कोड का दुरुपयोग करके कानून तोड़ने वाले किसी भी व्यक्ति के खिलाफ कोई आपराधिक आरोप लगाए जाएं।