CVE-2021-41773를 위한 PoC 및 Lab
Apache 웹 서버의 알려진 취약점(CVE-2021-41773, CVE-2021-42013)을 악용하기 위해 python3로 제작된 익스플로잇
CVE-2021-41773의 재현
CVE-2021-41773(Apache HTTP Server 2.4.49)에 대한 포괄적인 분석으로, 취약점 연구, 통제된 실험실 기반 익스플로잇, 개념 증명(PoC) 개발, 근본 원인 분석 및 교육 및 방어 보안 목적의 완화 전략을 제공합니다.
CVE-2021-41773에 대한 개념 증명 익스플로잇: Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행 취약점. 취약점 확인 및 리버스 셸 페이로드 실행을 자동화합니다.
CVE-2021-41773 Shodan 스캐너
CVE-2021-41773에 대한 개념 증명(PoC)으로, 통제된 실습 환경에서 Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행(RCE)을 시연합니다.
CVE 2021 41773의 POC 및 Lab 설정 문서
Apache 2.4.49
Python 익스플로잇으로, Apache 2.4.49의 경로 탐색 및 RCE(CVE-2021-41773)를 대상으로 하며, 취약한 서버에서 임의 명령을 실행하기 위해 조작된 요청을 전송합니다.
Apache 웹 서버가 CVE-2021-41773에 취약한지 확인하는 Python 스크립트
Apache HTTP-Server 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 PoC (CVE-2021-41773 및 CVE-2021-42013)
CVE-2021-41773 플레이그라운드
Python 익스플로잇 for CVE-2021-41773 - Apache HTTP Server 2.4.49 경로 탐색 취약점
CVE-2021-41773에 취약한 Docker 이미지
Apache 2.4.49-2.4.50 경로 탐색 및 RCE(CVE-2021-41773, CVE-2021-42013)를 위한 익스플로잇 도구. URL 목록을 스캔하며, CGI 및 비-CGI 환경에서 작동하고 익스플로잇을 자동화합니다.
Apache HTTP Server 2.4.49의 경로 탐색 및 원격 코드 실행(RCE) 취약점에 대한 기술 분석 및 재현 실습 환경입니다.
Apache HTTP 서버 경로 탐색 취약점(CVE-2021-41773)을 탐지하기 위해 조작된 요청을 보내고 응답을 분석하여 파일 노출 여부를 확인하는 Nmap NSE 스크립트입니다.
Apache 2.4.49 경로 탐색 취약점(CVE-2021-41773)을 탐지하는 Nmap NSE 스크립트로, 조작된 요청을 보내고 악용 여부를 분석합니다.
CVE-2021-41773에 대한 교육용 PoC로, Apache HTTP Server 2.4.49에서 리버스 셸 페이로드를 이용한 경로 탐색을 통해 원격 코드 실행을 시연합니다.
mass_cve-2021-41773
Docker 기반의 실험실 환경으로, CVE-2021-41773 (Apache HTTP Server 2.4.49 경로 탐색 및 RCE)을 연습할 수 있으며, 보안 교육을 위한 단계별 설치 지침을 제공합니다.
Python 기반 CVE-2021-41773 익스플로잇 스캐너로, 단일 대상 또는 일괄 스캔을 지원하여 취약한 Apache 서버를 탐지합니다.
Python 기반 스캐너로, Apache HTTP Server 2.4.49 및 2.4.50에서 CVE-2021-41773 및 CVE-2021-42013 경로 탐색 및 원격 코드 실행 취약점을 탐지합니다.
Apache 2.4.49 경로 탐색 취약점 점검기
CVE-2021-41773의 완화/수정: Apache의 경로 탐색 및 파일 공개 취약점
Apache HTTP Server 2.4.49 경로 탐색 및 원격 코드 실행 취약점(CVE-2021-41773)에 대한 익스플로잇으로, 취약한 서버에서 LFI 및 RCE를 가능하게 합니다.
MASS CVE-2021-41773
Apache HTTP Server 취약점 CVE-2021-41773 및 CVE-2021-42013을 위한 강력하고 신뢰할 수 있는 익스플로잇 도구입니다. 이 도구는 취약한 Apache 2.4.49 및 2.4.50 서버에서 원격 코드 실행 기능을 제공합니다.
사용자 지정 명령 및 포트 옵션으로 Apache 2.4.49 서버에서 원격 코드 실행을 가능하게 하는 CVE-2021-41773용 Python 기반 개념 증명 익스플로잇.
CVE-2021-41773 | Apache HTTP Server 2.4.49는 경로 탐색 및 원격 코드 실행 공격에 취약합니다.
CVE-2021-41773의 PoC (docker를 사용한 시연)
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
CVE-2021-41773 취약점이 공개된 웹사이트를 대상으로 하는 버그 헌팅 또는 침투 테스트를 위한 프레임워크
CVE-2021-41773 및 CVE-2021-42013을 실습하기 위한 몇 가지 도커 이미지
이 Metasploit 모듈은 Apache 2.4.49 버전에 존재하는 인증되지 않은 원격 코드 실행 취약점(CVE-2021-41773)을 악용합니다. 문서 루트 외부의 파일이 'require all denied'로 보호되지 않고 CGI가 명시적으로 활성화된 경우, 임의 명령 실행에 사용될 수 있습니다. 이 취약점은 Apache 2.4.50 수정판(CVE-2021-42013)에서 다시 도입되었습니다.
Apache HTTP Server 경로 탐색(CVE-2021-41773)을 위한 PoC 스캐너로, 다중 호스트 지원, SSL 검증 전환 및 동시 스캐닝 기능을 제공합니다.
Apache (Linux) CVE-2021-41773/2021-42013 대량 취약점 검사기
Apache CVE-2021-41773 경로 탐색 및 RCE 악용을 위한 Docker 기반 랩으로, Python 익스플로잇 스크립트를 포함하여 취약점 분석 및 완화 전략을 시연합니다.
Docker 설정 및 상세 취약점 분석과 함께 Apache HTTP Server 경로 탐색 취약점 CVE-2021-41773용 개념 증명 악용 코드입니다.
고정된 Apache HTTP Server 2.4.49 CVE-2021-41773 경로 탐색 및 원격 코드 실행 취약점용 셸 익스플로잇. 취약한 대상에서 임의의 파일을 읽고 명령을 실행합니다.
Apache HTTP Server 2.4.49 경로 탐색 취약점(CVE-2021-41773)용 개념 증명 익스플로잇으로, Docker 설정 및 파일 공개를 위한 여러 악용 방법이 포함되어 있습니다.
다중 호스트에 대해 CVE-2021-41773 (Apache)을 검토하기 위해 bash로 작성된 간단한 스크립트입니다.
Apache: 주류 웹 서비스가 원격 코드 실행을 위한 공격 벡터로 변하다
CVE-2021-41773에 대한 개념 증명
CVE-2021-41773 Apache 경로 순회 및 RCE 악용에 대한 상세 분석서, TryHackMe 실습 환경에서의 단계별 명령어와 근본 원인 분석 포함.
원격 코드 실행으로 이어진 Apache 2.4.49의 흥미로운 논리 오류에 대한 재현 및 분석
Apache HTTP Server 2.4.49의 CVE-2021-41773 경로 탐색을 위한 교육용 개념 증명 환경으로, 테스트 및 검증을 위한 Docker 기반 설정이 포함됩니다.
Apache HTTP Server 2.4.49의 경로 탐색(CVE-2021-41773) 취약점을 이용한 개념 증명 익스플로잇으로, 파일 읽기 및 CGI를 통한 원격 코드 실행을 가능하게 합니다.
교육용 FastAPI 랩으로, 취약한 서버, 패치된 코드, 인코딩된 페이로드 예제를 포함하여 CVE-2021-41773 디렉터리 트래버설 및 로컬 파일 포함(LFI) 취약점을 시연하며, 로컬 보안 교육용으로 활용할 수 있습니다.
# CVE-2021-41773 (Apache HTTP Server 2.4.49) 경로 탐색 및 RCE 악용을 위한 Docker 기반 랩 환경 — 단계별 설정 지침 포함.
Apache HTTP Server 2.4.49 경로 탐색 및 파일 노출 취약점(CVE-2021-41773)에 대한 PoC 익스플로잇 스크립트입니다. 단일 IP, 파일 목록 및 서브넷 스캐닝을 지원합니다.
Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE
CVE 식별자 CVE-2021-41773을 가진 첫 번째 취약점은 Apache HTTP Server 2.4.49에 존재하는 경로 탐색(path traversal) 결함입니다.
Apache HTTP Server 2.4.49의 CVE-2021-41773 경로 트래버설에 대한 PoC 및 익스플로잇으로, Docker 설정과 파일 공개 및 테스트를 위한 curl 기반 악용 명령을 포함합니다.
# Apache 2.4.49 경로 탐색(CVE-2021-41773) 실습 랩
Docker, Nmap 스캐닝, curl을 사용하여 Apache 2.4.49 경로 탐색(CVE-2021-41773)을 악용하고 플래그를 검색하는 실습형 랩입니다.
Apache 2.4.49의 RCE 취약점에 대한 Bash POC 스크립트
교육용 Docker 기반 실습 환경으로, Apache httpd 2.4.49에 대한 CVE-2021-41773 경로 탐색 취약점을 시연하며, curl 기반의 공격 명령어를 포함합니다.
# CVE-2021-41773용 다국어 익스플로잇 및 탐지 스크립트
취약한 Apache 서버에서 원격 코드 실행과 로컬 파일 노출을 가능하게 하는 CVE-2021-41773용 다국어 익스플로잇 및 탐지 스크립트입니다.
CVE-2021-41773에 대한 개념 증명 익스플로잇으로, Apache HTTP Server 2.4.49에서 원격 코드 실행 및 CGI-bin 경로 탐색을 가능하게 합니다. Docker 기반 취약 환경 설정 및 자동화된 익스플로잇 스크립트를 포함합니다.
Apache HTTP Server 2.4.49/2.4.50 경로 탐색 및 원격 코드 실행(CVE-2021-41773)을 위한 익스플로잇 스크립트. Docker 기반 재현 환경과 이중 URL 인코딩 우회 기술에 대한 상세 설명을 포함합니다.
Apache HTTP Server 2.4.49 경로 탐색(CVE-2021-41773)에 대한 개념 증명 익스플로잇으로, Docker 기반 실습 환경과 패치 diff 분석을 포함합니다.
CVE-2021-41773에 대한 개념 증명 익스플로잇으로, Apache HTTP Server 2.4.49에서 리버스 셸 페이로드를 포함한 경로 탐색 및 원격 코드 실행을 시연합니다.
CGI 스크립트를 통한 원격 코드 실행을 가능하게 하는 Apache HTTP Server 2.4.49/2.4.50 경로 트래버설 취약점(CVE-2021-41773)에 대한 개념 증명 익스플로잇. Docker 기반 재현 환경 및 Python 익스플로잇 스크립트를 포함합니다.
Python 스크립트로, Shodan을 사용하여 CVE-2021-41773 경로 탐색 및 파일 노출에 취약한 Apache HTTP Server 2.4.49 인스턴스를 탐지합니다.
Apache 서버용 원격 코드 실행(RCE) 익스플로잇. 영향받는 버전: Apache 2.4.49, Apache 2.4.50
문서화된 CVE-2021-41773 (Apache HTTP Server 경로 탐색, CVSS 9.8) — CVSS 세부 분석, 영향 평가 및 완화 계획(2.4.51 이상 패치, CGI 비활성화, 방화벽)을 작성하고 분석 내용을 GitHub에 게시했습니다.
CVE-2021-41773
CVE-2021-41773 및 CVE-2021-42013 익스플로잇
Apache HTTPd (2.4.49) – 로컬 파일 공개 (LFI)
Apache 2.4.49의 경로 탐색(Path Traversal) 취약점
이 프로그램은 Apache 2.4.49 및 Apache 2.4.50 서버에서 RCE 취약점을 탐지합니다.
Python 스크립트로 CVE-2021-41773을 악용하며, Apache 2.4.49의 경로 탐색(path traversal) 취약점으로 파일 노출 및 원격 코드 실행을 허용합니다.
Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 Alias 계열 지시어로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성 "require all denied"로 보호되지 않는 경우 이러한 요청은 성공할 수 있습니다. 또한 이러한 별칭(aliased) 경로에 CGI 스크립트가 활성화된 경우 원격 코드 실행으로 이어질 수 있습니다. 이 문제는 실제 환경에서 악용된 것으로 알려져 있습니다. 이 문제는 Apache 2.4.49에만 영향을 미치며 이전 버전에는 영향을 미치지 않습니다. Apache HTTP Server 2.4.50의 수정 사항은 불완전한 것으로 확인되었습니다. CVE-2021-42013을 참조하십시오.
Apache HTTP Server 경로 탐색 취약점 CVE-2021-41773에 대한 간단한 개념 증명 익스플로잇 스크립트로, 버전 2.4.49를 대상으로 임의 파일을 읽습니다.
Python 익스플로잇: Apache HTTP Server 경로 탐색 취약점(CVE-2021-41773 및 CVE-2021-42013)을 이용해 CGI를 통한 LFI 및 RCE를 가능하게 합니다. 승인된 보안 테스트 및 연구용입니다.
CVE-2021-41773을 위한 Python 익스플로잇 스크립트. Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점으로, 자동 검사 및 익스플로잇을 가능하게 합니다.
CVE-2021-41773 취약한 Apache 2.4.49 버전 실습 환경 구성.
Docker 기반 실습 환경으로, 사용자 지정 Python PoC를 통한 제어된 경로 탐색 및 파일 노출로 CVE-2021-41773 (Apache HTTP Server 2.4.49)을 재현합니다.
Apache HTTP Server 2.4.49 디렉토리 트래버설 취약점 (CVE-2021-41773)을 위한 익스플로잇 스크립트로, 경로 탐색 및 조작된 HTTP 요청을 통한 잠재적 RCE를 가능하게 합니다.
11/11/21에 Apache 2.4.49-2.4.50 원격 명령 실행 PoC가 온라인에 공개되었으며, 이를 사용하여 서버를 대량으로 익스플로잇할 수 있는 로더입니다.
Apache 경로 탐색 취약점(CVE-2021-41773)을 확인하기 위한 간단한 Python 개념 증명 도구입니다. 취약한 서버 버전을 탐지하고 민감한 파일을 조사하여 악용 가능성을 검증합니다. 대규모 악용이 아닌 CVE 분석 학습을 위해 제작되었습니다.
CVE-2021-41773.nse
Python 익스플로잇: Apache HTTP Server 2.4.49 경로 탐색 및 원격 코드 실행 (CVE-2021-41773) 취약점을 악용하여 취약한 서버에서 LFI 및 RCE를 가능하게 합니다.
Poc CVE-2021-41773 - CGI가 활성화된 Apache 2.4.49
CVE-2021-41773에 대한 PoC 및 분석
Apache CVE-2021-41773 경로 탐색 취약점을 시연하는 사이버 보안 연구실로, 취약한 서버 시뮬레이션, 스캐너 및 보안 보고 기능을 포함합니다.
CVE-2021-41773: Apache HTTP Server에서 악용된 경로 탐색 제로데이
CVE-2021-41773을 가지고 놀고 배우기 위한 Docker 컨테이너 실습 환경
이 프로젝트에서는 Apache HTTP Server 취약점, 특히 Path Traversal 및 RCE(Remote Code Execution)를 포함하는 CVE-2021-41773 및 CVE-2021-42013을 대상으로 한 상세한 침투 테스트 과정을 문서화했습니다.
Apache 2.4.49 자동 스캐너
CVE-2021-41773, poc, exploit
CVE-2021-41773 Apache 2.4.49의 경로 탐색 취약점.
Dockerized Apache HTTP Server 경로 탐색 및 RCE(CVE-2021-41773) 개념 증명으로, 빌드 지침과 curl 기반 악용 단계를 포함합니다.
cve-2021-41773.py는 Apache 2.4.49에서 Path Traversal 또는 Remote Code Execution 취약점을 찾는 데 도움이 되는 Python 스크립트입니다.
CVE-2021-41773&CVE-2021-42013 그래픽 기반 취약점 탐지·이용 도구
CVE-2021-41773 Apache 경로 탐색 취약점이 있는지 호스트를 검사하여 취약 여부를 보고하는 개념 증명 스캐너입니다.
URL 목록에서 Apache 경로 탐색 CVE-2021-41773을 테스트하는 빠른 Python 도구
Apache-HTTP-Server-2.4.50-RCE 이 도구는 Apache 서버에서 CVE-2021-41773 / CVE-2021-42013 취약점을 테스트하기 위해 설계되었습니다. 교육 목적으로만 사용되며, 명시적 허가를 받은 시스템에서 책임감 있게 사용해야 합니다.
Apache 2.4.49용 익스플로잇