
Apache HTTP Server 2.4.49のパストラバーサル脆弱性であるCVE-2021-41773の概念実証エクスプロイト。リモートファイル開示とCGI実行を可能にする。
Apache HTTPサーバーの脆弱性(2.4.49のみで動作)
httpd.conf
...
<IfModule mpm_prefork_module>
LoadModule cgi_module modules/mod_cgi.so # uncomment this line
</IfModule>
...
<Directory />
AllowOverride none
# Require all denied # comment out this line or set `Require all granted`
</Directory>
...