Apache HTTP Server 2.4.49 - पथ ट्रैवर्सल और रिमोट कोड निष्पादन (RCE) शोषण (फिक्स्ड संस्करण)

विवरण

यह Apache HTTP Server 2.4.49 की CVE-2021-41773 के रूप में पहचानी गई कमजोरी के लिए एक शोषण है। Exploit-DB पर प्रकाशित शोषण के मूल संस्करण में सिंटैक्स और निष्पादन त्रुटियां थीं, इसलिए इस संस्करण को Linux वातावरण में सही कार्यक्षमता सुनिश्चित करने के लिए सही किया गया है।

किए गए सुधार

• if संरचना में गलत सिंटैक्स को ठीक किया गया।
• सही निष्पादन सुनिश्चित करने के लिए for लूप को ठीक किया गया।
• तर्कों का उचित सत्यापन जोड़ा गया।
• पठनीयता और त्रुटि प्रबंधन में सुधार किया गया।
• अनुमति और निष्पादन की जांच शामिल की गई।

उपयोग

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

उपयोग का उदाहरण