
Apache में पाथ ट्रैवर्सल भेद्यता के लिए एक्सप्लॉइट
अपाचे में पाथ ट्रैवर्सल भेद्यता के लिए एक्सप्लॉइट।
संस्करण: 2.4.49 CVE: CVE-2021-41773
docker pull httpd:2.4.49-alpine
/usr/local/apache2/conf/httpd.conf में इन प्रविष्टियों को बदलें
<Directory />
AllowOverride none
- Require all denied
+ #Require all denied
</Directory>
<IfModule mpm_prefork_module>
- #LoadModule cgi_module modules/mod_cgi.so
+ LoadModule cgi_module modules/mod_cgi.so
</IfModule>
Bundle install
ruby expoit.rb -t http://localhost