Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution (RCE) Exploit (Fixed Version)

説明

これは、CVE-2021-41773 として識別された Apache HTTP Server 2.4.49 の脆弱性に対するエクスプロイトです。Exploit-DB に公開された元のエクスプロイトには構文や実行の誤りがあったため、このバージョンでは Linux 環境で正しく動作するように修正されています。

修正点

• if 構造の誤った構文を修正。
• for ループが正しく実行されるよう修正。
• 引数の適切な検証を追加。
• 可読性とエラーハンドリングを改善。
• 権限と実行の確認を追加。

使用方法

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

使用例

ファイル targets.txt (対象リスト):

http://192.168.1.100
http://vulnerable-site.com

/etc/passwd を読み取るためのエクスプロイトの実行:

./50383.sh targets.txt /etc/passwd

対象システムでコマンドを実行するためのエクスプロイトの実行:

./50383.sh targets.txt /bin/sh whoami