Apache2 के लिए एक्सप्लॉइट

अपाचे में पाथ ट्रैवर्सल भेद्यता के लिए एक्सप्लॉइट।

संस्करण: 2.4.49 CVE: CVE-2021-41773

Docker इमेज पुल करें

docker pull httpd:2.4.49-alpine

Apache कॉन्फ़िगर करें

/usr/local/apache2/conf/httpd.conf में इन प्रविष्टियों को बदलें

 <Directory />
     AllowOverride none
-    Require all denied
+    #Require all denied
 </Directory>

<IfModule mpm_prefork_module>
-       #LoadModule cgi_module modules/mod_cgi.so
+       LoadModule cgi_module modules/mod_cgi.so
</IfModule>

निर्भरताएँ इंस्टॉल करें

Bundle install

एक्सप्लॉइट निष्पादित करें

ruby expoit.rb -t http://localhost