CVE-2021-41773 および CVE-2021-42013 の悪用

概要

このリポジトリは、Apache HTTPD における2つの脆弱性、CVE-2021-41773 と CVE-2021-42013 の悪用に焦点を当てています。 これらの CVE はパストラバーサル脆弱性であり、Apache HTTPD サーバー上でファイルマッピングやリモートコード実行につながる可能性があります。 これらの CVE の詳細（根本的な欠陥、脆弱な構成、エクスプロイトなど）については、以下の包括的なブログ記事を参照してください: CVE-2021-41773 および CVE-2021-42013 の分析と悪用。

要件と実行

これらの脆弱性を悪用するには、以下が必要です:

• Python 3.7+
• Docker

開始するには:

1. リポジトリをクローンします:

git clone https://github.com/OfriOuzan/CVE-2021-41773_CVE-2021-42013_Exploits

2. 脆弱な環境を構築し、エクスプロイトを開始します:

cd CVE-2021-41773_CVE-2021-42013_Exploits
python3 exploit.p

構造

ディレクトリ

このリポジトリは4つの異なるディレクトリで構成されており、それぞれが悪用目的で異なるコンテナを構築します:

• HTTPD_2_4_49_Map_Files: CVE-2021-41773 パストラバーサル Map Files 攻撃に対して脆弱な Apache HTTPD 2.4.49 バージョンに基づくコンテナを構築します。