Apache 2.4.49 パストラバーサル + リモートコード実行 (CVE-2021-41773)

脆弱性の説明

この脆弱性は Apache HTTP Server 2.4.49 のバージョンに影響します。パス検証のエラーにより、リモート攻撃者は .%2e/ のようなシーケンスを使用して、設定されたルートディレクトリ外のパスにアクセスする パストラバーサル を実行できます。

mod_cgi モジュールが有効な場合、攻撃者は特別に細工したリクエストをCGIファイルに送信することで、任意のコマンドを実行 できます。これにより、リモートコード実行 (RCE) が可能になります。

• CVE: CVE-2021-41773
• 重要度: 高
• 攻撃ベクトル: リモート、認証不要
• 必要条件: mod_cgi 有効

---

エクスプロイトの使用方法

このスクリプトは、影響を受けるサーバーにリモートコマンドを送信して脆弱性を悪用します。

依存関係

• Python 3
• curl インストール済み

実行