Apache पाथ ट्रैवर्सल और RCE एक्सप्लॉइट

CVE-2021-41773 और CVE-2021-42013

ये गंभीर पाथ ट्रैवर्सल भेद्यताएँ हैं जो Apache HTTP Server 2.4.49 और 2.4.50 को प्रभावित करती हैं।
ये हमलावरों को निम्न की अनुमति देती हैं:

• वेब रूट के बाहर की फ़ाइलों तक पहुँच (LFI)
• Remote Code Execution (RCE) प्राप्त करना यदि CGI सक्षम है

दोनों भेद्यताएँ Apache 2.4.51 में पैच की गई हैं।
तत्काल अपग्रेड करने की दृढ़ता से अनुशंसा की जाती है।

---

उपयोग

python3 exploit.py --url <TARGET> --port [PORT] (--rce --command "COMMAND" | --lfi --path "/path/to/file")

उदाहरण

• Remote Code Execution:

python3 exploit.py --url http://192.168.1.10 --rce --command "id"

• Local File Inclusion:

python3 exploit.py --url http://192.168.1.10 --lfi --path "/etc/passwd"

---

⚠️ अस्वीकरण

यह एक्सप्लॉइट स्क्रिप्ट केवल अधिकृत सुरक्षा परीक्षण, रक्षात्मक अनुसंधान और शैक्षिक उद्देश्यों के लिए है।

---

आधिकारिक चैनल

• YouTube @rootctf
• X @r0otk3r