CVE-2021-41773 — 익스플로잇 개발 랩

개요

이 프로젝트는 Apache HTTP Server 2.4.49에 영향을 미치는 경로 탐색(Path Traversal) 취약점인 CVE-2021-41773에 대한 연구, 재현 및 개념 증명(PoC) 개발을 문서화합니다.

이 취약점은 격리된 Docker 실습 환경에서 재현되었습니다.

취약점

• CVE: CVE-2021-41773
• 유형: 경로 탐색(Path Traversal)
• 영향받는 버전: Apache HTTP Server 2.4.49
• 플랫폼: Linux / 웹 서버
• 실습 대상: 127.0.0.1:8080

실습 환경

• Kali Linux
• Docker
• Apache HTTP Server 2.4.49
• Python 3

목표

• 선정된 CVE 조사
• 격리된 취약 환경 구축
• 영향받는 소프트웨어 버전 확인
• 취약점 재현
• Python PoC 개발
• 근본 원인 및 영향 분석
• 완화 기법 문서화

프로젝트 구조

CVE-2021-41773/
│
├── poc.py
├── vulnerability_notes.md
├── exploit_report.md
├── CVE-2021-41773_Report.docx
├── README.md
└── screenshots/