Apache 웹 서버의 알려진 취약점(CVE-2021-41773, CVE-2021-42013)을 악용하기 위해 python3로 제작된 익스플로잇
Apache 원격 코드 실행 (CVE-2021-42013) 대량 탐지 도구: Apache HTTP Server는 미국 아파치(Apache) 재단의 오픈소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장할 수 있는 특징이 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 점이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 "모두 거부 필요"로 보호되지 않으면 요청이 성공할 수 있습니다. 또한 해당 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 Apache 2.4.49 및 Apache 2.4.50에만 영향을 미치며, 이전 버전에는 영향을 미치지 않습니다.
Apache 2.4.49/2.4.50 경로 탐색 및 RCE 익스플로잇 (CVE-2021-42013). Docker 설정 및 경로 탐색 테스트, 명령 실행, 리버스 셸 획득 스크립트 포함.
Apache 2.4.50(CVE-2021-42013)의 경로 탐색 및 원격 코드 실행을 탐지하고 악용하는 Python 스크립트로, 대량 스캔 및 연습용 Docker 랩을 포함합니다.
CVE-2021-42013 취약점 스캐너 이 Python 스크립트는 Apache 2.4.50에서 원격 코드 실행(RCE) 취약점(CVE-2021-42013)을 확인합니다.
Docker 환경에서 Apache HTTP Server 2.4.49(CVE-2021-42013) 취약점을 시연하는 실습.
Apache HTTP-Server 2.4.49-2.4.50 경로 탐색 및 원격 코드 실행 PoC (CVE-2021-41773 및 CVE-2021-42013)
Apache 2.4.49-2.4.50 경로 탐색 및 RCE(CVE-2021-41773, CVE-2021-42013)를 위한 익스플로잇 도구. URL 목록을 스캔하며, CGI 및 비-CGI 환경에서 작동하고 익스플로잇을 자동화합니다.
Python 기반 스캐너로, Apache HTTP Server 2.4.49 및 2.4.50에서 CVE-2021-41773 및 CVE-2021-42013 경로 탐색 및 원격 코드 실행 취약점을 탐지합니다.
CVE-2021-42013 Apache HTTP Server 경로 탐색 및 원격 코드 실행 취약점에 대한 개념 증명 익스플로잇으로, Docker 기반 실습 환경과 Python PoC 스크립트를 포함합니다.
Apache HTTP Server 취약점 CVE-2021-41773 및 CVE-2021-42013을 위한 강력하고 신뢰할 수 있는 익스플로잇 도구입니다. 이 도구는 취약한 Apache 2.4.49 및 2.4.50 서버에서 원격 코드 실행 기능을 제공합니다.
Apache 2.4.50 서버에서 LFI 및 RCE를 위해 CVE-2021-42013을 악용하는 Python 스크립트로, 침투 테스트를 위한 유사 셸 지원.
CVE-2021-41773 및 CVE-2021-42013을 실습하기 위한 몇 가지 도커 이미지
이 Metasploit 모듈은 Apache 2.4.49 버전에 존재하는 인증되지 않은 원격 코드 실행 취약점(CVE-2021-41773)을 악용합니다. 문서 루트 외부의 파일이 'require all denied'로 보호되지 않고 CGI가 명시적으로 활성화된 경우, 임의 명령 실행에 사용될 수 있습니다. 이 취약점은 Apache 2.4.50 수정판(CVE-2021-42013)에서 다시 도입되었습니다.
Apache (Linux) CVE-2021-41773/2021-42013 대량 취약점 검사기
CVE-2021-42013에 대한 개념 증명 익스플로잇으로, Apache 2.4.50에서 CVE-2021-41773 패치의 이중 URL 인코딩 우회를 통해 경로 탐색 및 원격 코드 실행을 보여줍니다.
치명적: Apache HTTP Server 2.4.49 및 2.4.50의 경로 탐색 및 원격 코드 실행 (CVE-2021-41773의 불완전한 수정) (CVE-2021-42013)
Apache HTTP Server 2.4.49, 2.4.50 - 경로 탐색 및 RCE
잘못 구성된 서버에서 Apache Path Traversal + RCE 취약점(CVE-2021-42013)을 감지 및 악용하도록 설계된 고급 스캔, 익스플로잇 및 원격 상호 작용 도구입니다.
Apache CVE-2021-42013을 탐지하고 원격 코드 실행 및 로컬 파일 노출을 Nmap, Python, Ruby 스크립트를 통해 악용합니다.
Apache 2.4.50에서 CVE-2021-42013 경로 탐색 및 원격 코드 실행을 탐지하고 악용하는 Python 스크립트로, 대량 스캔 및 실습을 위한 Docker 랩을 포함합니다.
Apache 2.4.50 (CVE-2021-42013) 취약점을 스캔하는 Python 기반 익스플로잇 스캐너로, 경로 순회 및 원격 코드 실행을 탐지하며 대량 스캔 및 Docker 랩 환경을 지원합니다.
Apache 서버용 원격 코드 실행(RCE) 익스플로잇. 영향받는 버전: Apache 2.4.49, Apache 2.4.50
CVE-2021-41773 및 CVE-2021-42013 익스플로잇
Python 익스플로잇: Apache HTTP Server 경로 탐색 취약점(CVE-2021-41773 및 CVE-2021-42013)을 이용해 CGI를 통한 LFI 및 RCE를 가능하게 합니다. 승인된 보안 테스트 및 연구용입니다.
Apache 2.4.50 CVE-2021-42013 경로 탐색 및 원격 코드 실행용 Python 익스플로잇 스크립트로, 대량 스캔 및 실습 테스트를 위한 Docker 랩을 포함합니다.
Poc CVE-2021-42013 - CGI 없는 Apache 2.4.50
PoC CVE-2021-42013 리버스 셸 Apache 2.4.50 with CGI
CVE-2021-42013을 실습하고 배우기 위한 Docker 컨테이너 랩
이 프로젝트에서는 Apache HTTP Server 취약점, 특히 Path Traversal 및 RCE(Remote Code Execution)를 포함하는 CVE-2021-41773 및 CVE-2021-42013을 대상으로 한 상세한 침투 테스트 과정을 문서화했습니다.
Apache 2.4.50에 대한 익스플로잇 (CVE-2021-42013)
cve-2021-42013.py는 Apache 2.4.50에서 Path Traversal 또는 Remote Code Execution 취약점을 찾는 데 도움이 되는 Python 스크립트입니다.
CVE-2021-41773&CVE-2021-42013 그래픽 기반 취약점 탐지·이용 도구
Apache HTTP Server (2.4.49)에서 CVE-2021-42013 취약점(Path Traversal & RCE)을 시뮬레이션하는 Docker 기반 침투 테스트 연구소
Apache-HTTP-Server-2.4.50-RCE 이 도구는 Apache 서버에서 CVE-2021-41773 / CVE-2021-42013 취약점을 테스트하기 위해 설계되었습니다. 교육 목적으로만 사용되며, 명시적 허가를 받은 시스템에서 책임감 있게 사용해야 합니다.
cve-2021-41773 즉 cve-2021-42013 배치 탐지 스크립트
CVE-2021-41773 CVE-2021-42013취약점 배치 탐지 도구
침투 테스트 중 Apache HTTP Server CVE-2021-42013을 악용하여 경로 탐색(path traversal) 및 CGI 기반 원격 코드 실행을 수행합니다.
통합 shodan 검색이 포함된 익스플로잇
CVE: 2021-42013 테스트 대상: 2.4.49 및 2.4.50 설명: Apache 2.4.49 및 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점
2021년 10월 4일, Apache HTTP Server 프로젝트는 CVE-2021-41773 및 CVE-2021-42013으로 추적되는 Apache HTTP Server 2.4.49 및 2.4.50의 경로 탐색 및 파일 공개 취약점에 대한 보안 권고를 발표했습니다. 권고에서 Apache는 "해당 문제가 실제 환경에서 악용되고 있는 것으로 알려져 있다"고 강조했으며, 이후 이 취약점이
CVE-2021-42013에 대한 개념 증명 익스플로잇으로, Apache HTTP Server 2.4.50의 경로 탐색 및 원격 코드 실행 취약점입니다.
# Apache HTTP Server 2.4.50 경로 탐색 및 RCE 취약점(CVE-2021-42013) 공격을 위한 Docker 기반 실습 환경 (자동화된 익스플로잇 스크립트 포함)
CVE-2021-42013 (Apache HTTP Server 경로 이동 및 RCE) 악용을 위한 Docker 기반 실습 환경, 보안 교육용 단계별 설정 지침 포함.
Apache 2.4.50 경로 탐색 취약점 (CVE-2021-42013)에 대한 익스플로잇으로, 교육 자료 및 커뮤니티 링크를 포함합니다.
Sigma 규칙 집합: Apache 경로 탐색 취약점 CVE-2021-41773 및 CVE-2021-42073의 악용 시도를 로그 분석을 통해 탐지합니다.
Apache HTTP Server의 경로 탐색 및 파일 노출 취약점 CVE-2021-42013에 대한 익스플로잇으로, 취약한 서버의 파일에 대한 무단 접근을 가능하게 합니다.
Apache 2.4.50(CVE-2021-42013) 익스플로잇
Apache 2.4.50 경로 탐색 취약점
Python 익스플로잇 for CVE-2021-42013, Apache HTTP Server 2.4.49 및 2.4.50의 경로 탐색 및 원격 코드 실행 취약점입니다.
CVE-2021-41773 및 CVE-2021-42013 (Apache 2.4.49/2.4.50의 Path Traversal)을 위한 Metasploit-Framework 모듈 (스캐너 및 익스플로잇)
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
교육용 FastAPI 랩으로, 취약한 서버, 패치된 코드, 인코딩된 페이로드 예제를 포함하여 CVE-2021-41773 디렉터리 트래버설 및 로컬 파일 포함(LFI) 취약점을 시연하며, 로컬 보안 교육용으로 활용할 수 있습니다.
CGI 스크립트를 통한 원격 코드 실행을 가능하게 하는 Apache HTTP Server 2.4.49/2.4.50 경로 트래버설 취약점(CVE-2021-41773)에 대한 개념 증명 익스플로잇. Docker 기반 재현 환경 및 Python 익스플로잇 스크립트를 포함합니다.
Lucas Souza · multiple · 2021. 10. 13.
ThelastVvV · multiple · 2021. 10. 25.
Valentin Lobstein · multiple · 2021. 11. 11.
