POC & Lab Per CVE-2021-41773
Exploit creato in python3 per sfruttare vulnerabilità note nel server web Apache (CVE-2021-41773, CVE-2021-42013)
Riproduzione di CVE-2021-41773
Un'analisi completa di CVE-2021-41773 (Apache HTTP Server 2.4.49), che comprende ricerca sulle vulnerabilità, sfruttamento controllato in ambiente di laboratorio, sviluppo di Proof-of-Concept, analisi delle cause profonde e strategie di mitigazione per scopi educativi e di sicurezza difensiva.
Exploit proof-of-concept per CVE-2021-41773, una vulnerabilità di path traversal ed esecuzione remota di codice in Apache HTTP Server 2.4.49. Automatizza il controllo della vulnerabilità e l'esecuzione del payload della reverse shell.
CVE-2021-41773 Shodan scanner
Prova di concetto (PoC) per CVE-2021-41773, che dimostra il path traversal e l'esecuzione remota di codice (RCE) su Apache HTTP Server 2.4.49 in un ambiente di laboratorio controllato.
La documentazione del POC e della configurazione del laboratorio per CVE 2021 41773
Apache 2.4.49
Exploit Python per il path traversal e RCE di Apache 2.4.49 (CVE-2021-41773) che invia richieste appositamente predisposte per eseguire comandi arbitrari su server vulnerabili.
Uno script Python per verificare se un server web Apache è vulnerabile a CVE-2021-41773
Apache HTTP-Server 2.4.49-2.4.50 PoC di Path Traversal ed esecuzione di codice remoto (CVE-2021-41773 & CVE-2021-42013)
CVE-2021-41773 parco giochi
Exploit Python per CVE-2021-41773 - Vulnerabilità Path Traversal in Apache HTTP Server 2.4.49
Immagini Docker vulnerabili per CVE-2021-41773
Strumento di exploit per Apache 2.4.49-2.4.50 path traversal e RCE (CVE-2021-41773, CVE-2021-42013). Scansiona elenchi di URL, funziona con CGI e non-CGI, e automatizza lo sfruttamento.
Laboratorio di analisi tecnica e riproduzione per la vulnerabilità Path Traversal e RCE del server HTTP Apache 2.4.49.
Script NSE di Nmap per rilevare la vulnerabilità di path traversal nel server HTTP Apache (CVE-2021-41773) inviando richieste appositamente costruite e analizzando le risposte per la divulgazione di file.
Script Nmap NSE per rilevare la vulnerabilità di path traversal Apache 2.4.49 (CVE-2021-41773) inviando richieste appositamente predisposte e analizzando le risposte per lo sfruttamento.
Proof-of-concept educativo per CVE-2021-41773, che dimostra il path traversal fino all'esecuzione di codice remoto su Apache HTTP Server 2.4.49 con payload di reverse shell.
mass_cve-2021-41773
Ambiente di laboratorio basato su Docker per esercitarsi con CVE-2021-41773 (path traversal e RCE in Apache HTTP Server 2.4.49) con istruzioni di configurazione passo-passo per la formazione sulla sicurezza.
Scanner di exploit basato su Python per CVE-2021-41773, che consente la scansione su singolo target o in batch per rilevare server Apache vulnerabili.
Scanner basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 in Apache HTTP Server 2.4.49 e 2.4.50.
Apache 2.4.49 - Controllore di Vulnerabilità di Path Traversal
Mitigazione/correzione di CVE-2021-41773, una vulnerabilità di Path Traversal e divulgazione di file in Apache
Exploit per la vulnerabilità di path traversal e remote code execution in Apache HTTP Server 2.4.49 (CVE-2021-41773), che consente LFI e RCE su server vulnerabili.
MASS CVE-2021-41773
Un potente e affidabile tool di exploit per le vulnerabilità del server Apache HTTP CVE-2021-41773 e CVE-2021-42013. Questo tool fornisce capacità di esecuzione remota di codice su server Apache 2.4.49 e 2.4.50 vulnerabili.
Python-based proof-of-concept exploit per CVE-2021-41773, che consente l'esecuzione remota di codice su server Apache 2.4.49 con opzioni personalizzate per comando e porta.
CVE-2021-41773 | Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e di esecuzione di codice remoto.
PoC per CVE-2021-41773 con docker per dimostrare
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Un framework per bug hunting o pentesting mirato a siti web che hanno la vulnerabilità CVE-2021-41773 pubblica.
Alcune immagini Docker per giocare con CVE-2021-41773 e CVE-2021-42013
Questo modulo Metasploit sfrutta una vulnerabilità di esecuzione remota di codice non autenticata presente in Apache versione 2.4.49 (CVE-2021-41773). Se i file al di fuori della directory root dei documenti non sono protetti da 'require all denied' e CGI è stato abilitato esplicitamente, è possibile usarla per eseguire comandi arbitrari. Questa vulnerabilità è stata reintrodotta nella correzione di Apache 2.4.50 (CVE-2021-42013).
Scanner proof-of-concept per path traversal di Apache HTTP Server (CVE-2021-41773) con supporto multi-host, attivazione/disattivazione della verifica SSL e scansione concorrente.
Apache (Linux) CVE-2021-41773/2021-42013 Controllatore di vulnerabilità di massa
# Laboratorio basato su Docker per Apache CVE-2021-41773: path traversal e sfruttamento RCE con script di exploit in Python, che dimostra l'analisi delle vulnerabilità e le strategie di mitigazione.
Exploit proof-of-concept per la vulnerabilità di path traversal del server HTTP Apache CVE-2021-41773, con configurazione Docker e analisi dettagliata della vulnerabilità.
Exploit shell corretto per Apache HTTP Server 2.4.49 CVE-2021-41773 path traversal e vulnerabilità di esecuzione remota di codice. Legge file arbitrari ed esegue comandi su target vulnerabili.
Exploit proof-of-concept per la vulnerabilità di path traversal di Apache HTTP Server 2.4.49 (CVE-2021-41773) con configurazione Docker e molteplici metodi di sfruttamento per la divulgazione di file.
Semplice script realizzato in bash, per la revisione di più host per CVE-2021-41773 (Apache)
Apache: un servizio web mainstream trasformato in un vettore di attacco per l'esecuzione remota di codice
Prova di concetto di CVE-2021-41773
Analisi dettagliata di CVE-2021-41773, path traversal di Apache e sfruttamento RCE, con comandi passo-passo e analisi delle cause principali da un ambiente di laboratorio TryHackMe.
Ricreazione e analisi di un curioso errore logico in Apache 2.4.49 che è sfociato in esecuzione remota di codice
Ambiente proof-of-concept educativo per CVE-2021-41773 path traversal in Apache HTTP Server 2.4.49, con configurazione basata su Docker per test e validazione.
Proof-of-concept exploit per il path traversal di Apache HTTP Server 2.4.49 (CVE-2021-41773) che consente la lettura di file e l'esecuzione di codice remoto tramite CGI.
Laboratorio educativo FastAPI che dimostra il directory traversal e la local file inclusion associati a CVE-2021-41773, con un server vulnerabile, codice corretto ed esempi di payload codificati per la formazione locale sulla sicurezza.
Ambiente di laboratorio basato su Docker per CVE-2021-41773 (Apache HTTP Server 2.4.49) path traversal e sfruttamento RCE con istruzioni di configurazione passo-passo.
Script di exploit PoC per la vulnerabilità di path traversal e divulgazione di file del server HTTP Apache 2.4.49 (CVE-2021-41773). Supporta scansione di singolo IP, elenco di file e sottorete.
Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal e RCE
La prima vulnerabilità con identificativo CVE-2021-41773 è una falla di path traversal presente in Apache HTTP Server 2.4.49.
PoC ed exploit per CVE-2021-41773 path traversal in Apache HTTP Server 2.4.49, con setup Docker e comandi di sfruttamento basati su curl per la divulgazione di file e test.
Laboratorio pratico per sfruttare il path traversal di Apache 2.4.49 (CVE-2021-41773) utilizzando Docker, la scansione Nmap e curl per recuperare una flag.
Script Bash POC per la vulnerabilità RCE in Apache 2.4.49
Laboratorio educativo basato su Docker che dimostra l'exploit di path traversal CVE-2021-41773 contro Apache httpd 2.4.49, con comandi di sfruttamento basati su curl.
Multi-linguaggio script di exploit e rilevamento per CVE-2021-41773, che consentono l'esecuzione remota di codice e la divulgazione di file locali su server Apache vulnerabili.
Exploit proof-of-concept per CVE-2021-41773, che consente l'esecuzione remota di codice e il path traversal nella CGI-bin su Apache HTTP Server 2.4.49. Include configurazione dell'ambiente vulnerabile basato su Docker e script di sfruttamento automatizzato.
Script di exploit per Apache HTTP Server 2.4.49/2.4.50 path traversal ed esecuzione di codice remoto (CVE-2021-41773). Include ambiente di riproduzione basato su Docker e spiegazione dettagliata della tecnica di bypass del doppio URL-encoding.
Exploit proof-of-concept per Apache HTTP Server 2.4.49 path traversal (CVE-2021-41773) con ambiente di laboratorio basato su Docker e analisi del diff della patch.
Exploit proof-of-concept per CVE-2021-41773, che dimostra path traversal ed esecuzione remota di codice su Apache HTTP Server 2.4.49 con payload di reverse shell.
Exploit proof-of-concept per la vulnerabilità di path traversal di Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773) che consente l'esecuzione remota di codice tramite script CGI. Include ambiente di riproduzione basato su Docker e script di exploit in Python.
Script Python che utilizza Shodan per scoprire istanze di Apache HTTP Server 2.4.49 vulnerabili a CVE-2021-41773 (attraversamento di percorso e divulgazione di file).
Exploit per esecuzione di codice remoto su server Apache. Versioni interessate: Apache 2.4.49, Apache 2.4.50
Ha documentato CVE-2021-41773 (path traversal di Apache HTTP Server, CVSS 9.8) — ha prodotto la scomposizione del CVSS, la valutazione dell'impatto e un piano di mitigazione (patch alla 2.4.51+, disabilitazione CGI, firewall) e ha pubblicato l'analisi su GitHub.
CVE-2021-41773
Sfrutta CVE-2021-41773 e CVE-2021-42013
Apache HTTPd (2.4.49) – Local File Disclosure (LFI)
Vulnerabilità di Path Traversal in Apache 2.4.49
Questo programma permette di rilevare una vulnerabilità RCE sui server Apache 2.4.49 e Apache 2.4.50.
Script Python per sfruttare CVE-2021-41773, una vulnerabilità di path traversal in Apache 2.4.49, che consente la divulgazione di file e l'esecuzione remota di codice.
È stata trovata una vulnerabilità in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file esterni alle directory configurate da direttive simili ad Alias. Se i file al di fuori di queste directory non sono protetti dalla consueta configurazione predefinita "require all denied", queste richieste possono avere successo. Se anche gli script CGI sono abilitati per questi percorsi alias, ciò potrebbe consentire l'esecuzione remota di codice. Questo problema è noto per essere sfruttato in natura. Questo problema riguarda solo Apache 2.4.49 e non le versioni precedenti. La correzione in Apache HTTP Server 2.4.50 si è rivelata incompleta, vedere CVE-2021-42013.
Script di proof-of-concept semplice per la vulnerabilità di path traversal del server HTTP Apache CVE-2021-41773, che mira alla versione 2.4.49 per leggere file arbitrari.
Exploit Python per path traversal del server HTTP Apache (CVE-2021-41773 & CVE-2021-42013) che abilita LFI e RCE tramite CGI. Per test di sicurezza e ricerca autorizzati.
Script di exploit in Python per CVE-2021-41773, una vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49, che consente il controllo e lo sfruttamento automatizzati.
Setup di laboratorio per la versione Apache 2.4.49 vulnerabile a CVE-2021-41773.
Laboratorio basato su Docker per riprodurre la CVE-2021-41773 (Apache HTTP Server 2.4.49) tramite path traversal controllato e divulgazione di file utilizzando un PoC Python personalizzato.
Script di exploit per la vulnerabilità di directory traversal del server HTTP Apache 2.4.49 (CVE-2021-41773), che consente path traversal e potenziale RCE tramite richieste HTTP modificate.
L'11/11/21 il POC di esecuzione comandi remoti per Apache 2.4.49-2.4.50 è stato pubblicato online e questo è un loader così puoi sfruttare in massa i server usando questo.
Un semplice strumento Python di prova di concetto per verificare la vulnerabilità di path traversal di Apache (CVE-2021-41773). Rileva le versioni vulnerabili del server e verifica lo sfruttamento sondando file sensibili. Creato per imparare l'analisi delle CVE, non per lo sfruttamento di massa.
CVE-2021-41773.nse
Exploit Python per Apache HTTP Server 2.4.49 path traversal e remote code execution (CVE-2021-41773), che consente LFI e RCE su server vulnerabili.
Poc CVE-2021-41773 - Apache 2.4.49 con CGI abilitato
PoC e analisi di CVE-2021-41773
Laboratorio di cybersecurity che dimostra la vulnerabilità di path traversal Apache CVE-2021-41773 con simulazione di server vulnerabile, scanner e report di sicurezza.
CVE-2021-41773: Zero-Day di Path Traversal in Apache HTTP Server sfruttato
Laboratorio in container Docker per giocare/imparare con CVE-2021-41773
In questo progetto, ho documentato un processo dettagliato di penetration testing mirato alle vulnerabilità del server HTTP Apache, in particolare CVE-2021-41773 e CVE-2021-42013, che coinvolgono Path Traversal e Remote Code Execution (RCE).
Uno scanner automatico per Apache 2.4.49
CVE-2021-41773, poc, exploit
CVE-2021-41773 Vulnerabilità di Path Traversal in Apache 2.4.49.
# Dockerized proof-of-concept per Apache HTTP Server path traversal e RCE (CVE-2021-41773), incluse istruzioni di build e passaggi di sfruttamento basati su curl.
cve-2021-41773.py è uno script Python che aiuta a individuare vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.49
CVE-2021-41773&CVE-2021-42013 strumento grafico di rilevamento e sfruttamento delle vulnerabilità
Scanner proof-of-concept che controlla gli host per la vulnerabilità di path traversal Apache CVE-2021-41773, segnalando lo stato vulnerabile o non vulnerabile.
Strumento Python veloce per testare il path traversal di Apache CVE-2021-41773 in una lista di URL.
Apache-HTTP-Server-2.4.50-RCE Questo strumento è progettato per testare i server Apache per la vulnerabilità CVE-2021-41773 / CVE-2021-42013. È destinato esclusivamente a scopi educativi e deve essere utilizzato in modo responsabile solo su sistemi per i quali si dispone di esplicita autorizzazione.
Exploit per Apache 2.4.49
