Apache 경로 탐색 및 RCE 익스플로잇

CVE-2021-41773 & CVE-2021-42013

이 취약점들은 Apache HTTP Server 2.4.49 및 2.4.50에 영향을 미치는 심각한 경로 탐색 취약점입니다. 이를 통해 공격자는 다음을 수행할 수 있습니다:

• 웹 루트 외부의 파일에 접근 (LFI)
• CGI가 활성화된 경우 원격 코드 실행(RCE) 달성

두 취약점 모두 Apache 2.4.51에서 패치되었습니다. 즉시 업그레이드할 것을 강력히 권장합니다.

사용법

python3 exploit.py --url <TARGET> --port [PORT] (--rce --command "COMMAND" | --lfi --path "/path/to/file")

예제

• 원격 코드 실행:

python3 exploit.py --url http://192.168.1.10 --rce --command "id"

• 로컬 파일 포함:

python3 exploit.py --url http://192.168.1.10 --lfi --path "/etc/passwd"

⚠️ 면책 조항

이 익스플로잇 스크립트는 승인된 보안 테스트, 방어적 연구 및 교육 목적으로만 사용됩니다.

공식 채널

• YouTube @rootctf
• X @r0otk3r