cve-2021-41773-source-code-analysis
│
├── docker
│   ├── apache249
│   │   ├── Dockerfile              # Apache HTTP Server 2.4.49 कंटेनर बनाता है
│   │   └── docker-compose.yml      # कमजोर Apache कंटेनर शुरू करता है
│   │
│   └── apache251
│       ├── Dockerfile              # Apache HTTP Server 2.4.51 कंटेनर बनाता है
│       └── docker-compose.yml      # पैच किया गया Apache कंटेनर शुरू करता है
│
├── labs                            # डाउनलोड किया गया Apache सोर्स कोड संग्रहीत करता है
│
├── references
│   └── resources.md                # CVE अनुसंधान के लिए संदर्भ सामग्री
│
├── scripts
│   ├── patch_analysis
│   │   ├── __init__.py             # विश्लेषण पैकेज को आरंभ करता है
│   │   ├── parser.py               # Apache सोर्स से लक्षित C फ़ंक्शन निकालता है
│   │   ├── extractor.py            # वेरिएबल, कॉल, शर्तें और सुरक्षा क्षमताएँ निकालता है
│   │   ├── comparator.py           # कमजोर और पैच किए गए फ़ंक्शन संरचनाओं की तुलना करता है
│   │   ├── reasoning.py            # पता लगाए गए परिवर्तनों पर सुरक्षा तर्क करता है
│   │   ├── reports.py              # रिपोर्ट निर्माण का समन्वय करता है
│   │   ├── markdown_report.py      # Markdown विश्लेषण रिपोर्ट उत्पन्न करता है
│   │   ├── json_report.py          # JSON विश्लेषण रिपोर्ट उत्पन्न करता है
│   │   └── html_report.py          # HTML विश्लेषण रिपोर्ट उत्पन्न करता है
│   │
│   ├── analyze_patch.py            # पैच विश्लेषण के लिए मुख्य प्रवेश बिंदु
│   ├── verify_lab.py               # Docker लैब कॉन्फ़िगरेशन सत्यापित करता है
│   └── debug.py                    # डिबगिंग के लिए कच्चा तुलना आउटपुट प्रदर्शित करता है
│
├── analysis                        # उत्पन्न विश्लेषण रिपोर्ट
│
├── setup.sh                        # पूरी लैब स्वचालित रूप से तैयार करता है
│
├── LICENSE
└── README.md

git clone https://github.com/KunalKhandelwal-dev/cve-2021-41773-source-code-analysis.git

cd cve-2021-41773-source-code-analysis

sudo bash setup.sh

[INFO] Checking required tools...
[SUCCESS] Required tools found.

[INFO] Checking Docker...
[SUCCESS] Docker is running.

[INFO] Downloading Apache HTTP Server 2.4.49...
[SUCCESS] Apache 2.4.49 downloaded.

[INFO] Downloading Apache HTTP Server 2.4.51...
[SUCCESS] Apache 2.4.51 downloaded.

[INFO] Building Docker images...
[SUCCESS] Docker images built.

[INFO] Starting Apache containers...
[SUCCESS] Containers started.

=========================================================
[SUCCESS] Apache CVE Lab Setup Complete
=========================================================

cd scripts

sudo python3 verify_lab.py

cd scripts

sudo python3 analyze_patch.py

Apache HTTP Server Patch Analysis Report

Security Findings

[MEDIUM]
Percent decoding introduced or modified

[MEDIUM]
Hexadecimal validation introduced or modified

[HIGH]
Directory traversal handling improved

[HIGH]
Path normalization pipeline updated

[CRITICAL]
Traversal protection strengthened

analysis/
├── analysis.md
├── analysis.json
└── analysis.html

Load Apache Source
        │
        ▼
Extract Target Function
        │
        ▼
Extract Structural Information
        │
        ▼
Compare Vulnerable vs Patched
        │
        ▼
Security Reasoning
        │
        ▼
Generate Reports