Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/mightysai1997/cve-2021-42013
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebPenetration TestingApprendimento e FormazioneLab e Pratica
GitHubmightysai1997/cve-2021-42013

cve-2021-42013

Script Python per rilevare e sfruttare CVE-2021-42013, path traversal e remote code execution in Apache 2.4.50, con scansione in blocco e un laboratorio Docker per esercitazioni pratiche.

Vedi Repository
13 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Apache 2.4.50 - Path Traversal o Remote Code Execution

cve-2021-42013.py è uno script Python che aiuta a trovare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per mettere le mani su CVE-2021-42013

Se CGI-BIN è abilitato, possiamo eseguire Remote Code Execution ma non Path Traversal, quindi la directory "icons" è stata aggiunta nella sezione Alias di httpd.conf per verificare la vulnerabilità Path Traversal.

Configurazioni vulnerabili in httpd.conf

root@kitploit:~
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratorio per CVE-2021-42013

Crea il Docker

root@kitploit:~
$ docker build -t cve-2021-42013 .

Esegui Docker

root@kitploit:~
$ docker run -it cve-2021-42013

Utilizzo di cve-2021-42013.py

Verifica di Path Traversal e Remote Code Execution

root@kitploit:~
$ python3 cve-2021-42013.py -u http://172.17.0.2

Path Traversal PoC

root@kitploit:~
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

Remote Code Execution PoC

root@kitploit:~
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Per scansioni in blocco, fornisci un file di testo contenente IP:

root@kitploit:~
$ python3 cve-2021-42013.py -l list.txt
root@kitploit:~
$ python3 cve-2021-42013.py -l list.txt -pt
root@kitploit:~
$ python3 cve-2021-42013.py -l list.txt -rce
Scarica lo strumento