CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE

एक्सप्लॉइट लेखक: Lucas Souza https://ls4ss.github.io/

विक्रेता होमपेज: https://apache.org/

संस्करण: 2.4.49, 2.4.50

परीक्षण किया गया: 2.4.49, 2.4.50

CVE : CVE-2021-41773, CVE-2021-42013

श्रेय: Ash Daulton और cPanel सुरक्षा टीम

उपयोग

 ./PoC.sh targets.txt /etc/passwd

 ./PoC.sh targets.txt /bin/sh "id"