Apache HTTP Server 2.4.49 - 경로 탐색 및 원격 코드 실행 (RCE) 익스플로잇 (수정 버전)

설명

이것은 CVE-2021-41773으로 식별되는 Apache HTTP Server 2.4.49 취약점에 대한 익스플로잇입니다. Exploit-DB에 게시된 원래 버전의 익스플로잇에는 구문 및 실행 오류가 포함되어 있었습니다. 따라서 이 버전은 Linux 환경에서 올바르게 작동하도록 수정되었습니다.

수행된 수정 사항

• if 구조의 잘못된 구문이 수정되었습니다.
• for 루프가 올바르게 실행되도록 수정되었습니다.
• 인수에 대한 적절한 검증이 추가되었습니다.
• 가독성과 오류 처리가 개선되었습니다.
• 권한 및 실행 확인이 포함되었습니다.

사용법

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

사용 예시

targets.txt 파일 (대상 목록):

http://192.168.1.100
http://vulnerable-site.com

/etc/passwd를 읽기 위한 익스플로잇 실행:

./50383.sh targets.txt /etc/passwd

대상 시스템에서 명령을 실행하기 위한 익스플로잇 실행:

./50383.sh targets.txt /bin/sh whoami