icmpoff/apache-2.4.49-2.4.50-traversal-remote-code-execution-exploit

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

このMetasploitモジュールは、Apache 2.4.49に存在する未認証のリモートコード実行（RCE）脆弱性（CVE-2021-41773）を悪用します。ドキュメントルート外のファイルが「require all denied」によって保護されておらず、CGIが明示的に有効化されている場合、任意のコマンドを実行するために使用できます。この脆弱性はApache 2.4.50の修正で再導入されました（CVE-2021-42013）。