POC & Laboratório para CVE-2021-41773
Exploit criado em python3 para explorar vulnerabilidades conhecidas no servidor web Apache (CVE-2021-41773, CVE-2021-42013)
Reprodução de CVE-2021-41773
Uma análise abrangente do CVE-2021-41773 (Apache HTTP Server 2.4.49), apresentando pesquisa de vulnerabilidades, exploração controlada em laboratório, desenvolvimento de Prova-de-Conceito, análise de causa raiz e estratégias de mitigação para fins educacionais e de segurança defensiva.
Prova de conceito de exploit para CVE-2021-41773, uma vulnerabilidade de path traversal e execução remota de código no Apache HTTP Server 2.4.49. Automatiza a verificação da vulnerabilidade e a execução de payload de reverse shell.
CVE-2021-41773 scanner do Shodan
Prova de conceito (PoC) para CVE-2021-41773, demonstrando path traversal e execução remota de código (RCE) no Apache HTTP Server 2.4.49 em um ambiente de laboratório controlado.
A documentação do POC e da configuração do Lab para o CVE 2021 41773
Apache 2.4.49
Exploit em Python para Apache 2.4.49 path traversal e RCE (CVE-2021-41773) que envia requisições elaboradas para executar comandos arbitrários em servidores vulneráveis.
Um script Python para verificar se um servidor web Apache é vulnerável a CVE-2021-41773
Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Remote Code Execution PoC (CVE-2021-41773 & CVE-2021-42013)
CVE-2021-41773 parque de testes
Exploit em Python para CVE-2021-41773 - vulnerabilidade de Path Traversal no Apache HTTP Server 2.4.49
Imagens Docker vulneráveis para CVE-2021-41773
Ferramenta de exploração para Apache 2.4.49-2.4.50 path traversal e RCE (CVE-2021-41773, CVE-2021-42013). Verifica listas de URLs, funciona com CGI e não-CGI, e automatiza a exploração.
Laboratório de análise técnica e reprodução para a vulnerabilidade de Path Traversal e RCE no Apache HTTP Server 2.4.49.
Script NSE do Nmap para detectar vulnerabilidade de atravessamento de diretório no Apache HTTP Server (CVE-2021-41773) enviando requisições maliciosas e analisando respostas para divulgação de arquivos.
Script NSE do Nmap para detectar a vulnerabilidade de travessia de caminho do Apache 2.4.49 (CVE-2021-41773) enviando solicitações personalizadas e analisando respostas para exploração.
Prova de conceito educacional para CVE-2021-41773, demonstrando path traversal para execução remota de código no Apache HTTP Server 2.4.49 com um payload de reverse shell.
mass_cve-2021-41773
Ambiente de laboratório baseado em Docker para praticar CVE-2021-41773 (Apache HTTP Server 2.4.49 path traversal e RCE) com instruções de configuração passo a passo para treinamento de segurança.
# Scanner de exploração baseado em Python para CVE-2021-41773, permitindo varredura de alvo único ou em lote para detectar servidores Apache vulneráveis.
Scanner baseado em Python para detectar as vulnerabilidades de path traversal e execução remota de código CVE-2021-41773 e CVE-2021-42013 no Apache HTTP Server 2.4.49 e 2.4.50.
Verificador de Vulnerabilidade de Path Traversal do Apache 2.4.49
Mitigação/correção do CVE-2021-41773, uma vulnerabilidade de Path Traversal e divulgação de arquivos no Apache
Exploit para a vulnerabilidade de path traversal e execução remota de código no Apache HTTP Server 2.4.49 (CVE-2021-41773), permitindo LFI e RCE em servidores vulneráveis.
MASS CVE-2021-41773
Uma ferramenta de exploit poderosa e confiável para vulnerabilidades do Apache HTTP Server CVE-2021-41773 e CVE-2021-42013. Esta ferramenta oferece capacidades de execução remota de código em servidores Apache 2.4.49 e 2.4.50 vulneráveis.
Exploit de prova de conceito baseado em Python para CVE-2021-41773, permitindo execução remota de código em servidores Apache 2.4.49 com opções personalizadas de comando e porta.
CVE-2021-41773 | Apache HTTP Server 2.4.49 é vulnerável a ataques de Path Traversal e Execução Remota de Código.
PoC para CVE-2021-41773 com docker para demonstrar
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Um framework para caça a bugs ou pentest direcionados a sites que possuem a vulnerabilidade CVE-2021-41773 pública.
Algumas imagens docker para brincar com CVE-2021-41773 e CVE-2021-42013
Este módulo do Metasploit explora uma vulnerabilidade de execução remota de código não autenticada que existe na versão 2.4.49 do Apache (CVE-2021-41773). Se os arquivos fora do document root não estiverem protegidos por ‘require all denied’ e o CGI tiver sido explicitamente habilitado, ele pode ser usado para executar comandos arbitrários. Essa vulnerabilidade foi reintroduzida na correção do Apache 2.4.50 (CVE-2021-42013).
Scanner de prova de conceito para path traversal no Apache HTTP Server (CVE-2021-41773) com suporte a múltiplos hosts, alternância de verificação SSL e varredura concorrente.
Apache (Linux) CVE-2021-41773/2021-42013 Verificador em Massa de Vulnerabilidades
Laboratório baseado em Docker para Apache CVE-2021-41773 path traversal e exploração RCE com script de exploit em Python, demonstrando análise de vulnerabilidade e estratégias de mitigação.
Exploit de prova de conceito para a vulnerabilidade de path traversal do Apache HTTP Server CVE-2021-41773, com configuração Docker e análise detalhada da vulnerabilidade.
Exploit de shell corrigido para a vulnerabilidade de travessia de caminho e execução remota de código CVE-2021-41773 no Apache HTTP Server 2.4.49. Lê arquivos arbitrários e executa comandos em alvos vulneráveis.
Exploit de prova de conceito para a vulnerabilidade de path traversal do Apache HTTP Server 2.4.49 (CVE-2021-41773) com configuração Docker e múltiplos métodos de exploração para divulgação de arquivos.
Script simples realizado em bash, para revisão de múltiplos hosts para CVE-2021-41773 (Apache)
Apache: um Serviço Web Popular Transformado em Vetor de Ataque para Execução Remota de Código
Prueba de concepto de CVE-2021-41773
Análise detalhada da CVE-2021-41773, exploração de path traversal e RCE no Apache, com comandos passo a passo e análise da causa raiz a partir de um ambiente de laboratório do TryHackMe.
Recriação e análise de um curioso erro lógico no Apache 2.4.49 que escalou para execução remota de código
Ambiente educacional de prova de conceito para CVE-2021-41773 path traversal no Apache HTTP Server 2.4.49, com configuração baseada em Docker para teste e validação.
Exploit de prova de conceito para Apache HTTP Server 2.4.49 path traversal (CVE-2021-41773) permitindo leitura de arquivos e execução remota de código via CGI.
Laboratório educacional FastAPI que demonstra o CVE-2021-41773 (traversal de diretório e inclusão local de arquivos), com um servidor vulnerável, código corrigido e exemplos de payloads codificados para treinamento local de segurança.
Ambiente de laboratório baseado em Docker para exploração de path traversal e RCE do CVE-2021-41773 (Apache HTTP Server 2.4.49) com instruções de configuração passo a passo.
Script de exploit PoC para a vulnerabilidade de path traversal e divulgação de arquivos no Apache HTTP Server 2.4.49 (CVE-2021-41773). Suporta IP único, lista de arquivos e varredura de sub-rede.
Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE
A primeira vulnerabilidade com o identificador CVE CVE-2021-41773 é uma falha de path traversal que existe no Apache HTTP Server 2.4.49.
PoC e exploit para CVE-2021-41773 path traversal no Apache HTTP Server 2.4.49, com configuração Docker e comandos de exploração baseados em curl para divulgação de arquivos e testes.
Laboratório prático para explorar a travessia de diretórios no Apache 2.4.49 (CVE-2021-41773) usando Docker, varredura com Nmap e curl para recuperar uma flag.
Script Bash de POC para vulnerabilidade de RCE no Apache 2.4.49
Laboratório educacional baseado em Docker demonstrando o exploit de path traversal CVE-2021-41773 contra Apache httpd 2.4.49, com comandos de exploração baseados em curl.
Scripts de exploração e deteção multilíngues para CVE-2021-41773, permitindo execução remota de código e divulgação local de ficheiros em servidores Apache vulneráveis.
Exploit de prova de conceito para CVE-2021-41773, permitindo execução remota de código e travessia de caminho CGI-bin no Apache HTTP Server 2.4.49. Inclui configuração de ambiente vulnerável baseado em Docker e script de exploração automatizado.
Script de exploit para path traversal e execução remota de código no Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773). Inclui ambiente de reprodução baseado em Docker e explicação detalhada da técnica de bypass de dupla codificação de URL.
Prova de conceito de exploit para path traversal no Apache HTTP Server 2.4.49 (CVE-2021-41773) com ambiente de laboratório baseado em Docker e análise de diff de patch.
Prova de conceito de exploit para CVE-2021-41773, demonstrando travessia de caminho e execução remota de código no Apache HTTP Server 2.4.49 com um payload de shell reverso.
Exploit de prova de conceito para a vulnerabilidade de path traversal no Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773) que permite execução remota de código via scripts CGI. Inclui ambiente de reprodução baseado em Docker e script de exploit em Python.
Script em Python que usa Shodan para descobrir instâncias do Apache HTTP Server 2.4.49 vulneráveis a CVE-2021-41773 (path traversal e divulgação de arquivos).
Exploit de Execução Remota de Código para servidores Apache. Versões afetadas: Apache 2.4.49, Apache 2.4.50
Documentou o CVE-2021-41773 (path traversal no Apache HTTP Server, CVSS 9.8) — produziu detalhamento do CVSS, avaliação de impacto e um plano de mitigação (atualização para 2.4.51+, desabilitação de CGI, firewall) e publicou a análise no GitHub.
CVE-2021-41773
Exploração CVE-2021-41773 e CVE-2021-42013
Apache HTTPd (2.4.49) – Divulgação de Arquivos Locais (LFI)
Vulnerabilidade de Path Traversal no Apache 2.4.49
Este programa permite detectar uma vulnerabilidade RCE nos servidores Apache 2.4.49 e Apache 2.4.50
Script em Python para explorar a CVE-2021-41773, uma vulnerabilidade de path traversal no Apache 2.4.49, permitindo divulgação de arquivos e execução remota de código.
Foi encontrada uma falha numa alteração feita à normalização de caminhos no Apache HTTP Server 2.4.49. Um atacante poderia usar um ataque de path traversal para mapear URLs para ficheiros fora dos diretórios configurados por diretivas do tipo Alias. Se os ficheiros fora desses diretórios não estiverem protegidos pela configuração padrão habitual "require all denied", esses pedidos podem ser bem-sucedidos. Se os scripts CGI também estiverem ativados para esses caminhos com alias, isso poderá permitir a execução remota de código. Sabe-se que este problema está a ser explorado ativamente. Este problema afeta apenas o Apache 2.4.49 e não versões anteriores. A correção no Apache HTTP Server 2.4.50 foi considerada incompleta, veja CVE-2021-42013.
Script de exploração simples de prova de conceito para a vulnerabilidade de travessia de caminho do Apache HTTP Server CVE-2021-41773, visando a versão 2.4.49 para ler arquivos arbitrários.
Exploit em Python para path traversal no Apache HTTP Server (CVE-2021-41773 e CVE-2021-42013) permitindo LFI e RCE via CGI. Para testes de segurança autorizados e pesquisa.
Script de exploração em Python para o CVE-2021-41773, uma vulnerabilidade de travessia de caminho e divulgação de arquivos no Apache HTTP Server 2.4.49, permitindo verificação e exploração automatizadas.
CVE-2021-41773 configuração de laboratório da versão vulnerável do apache 2.4.49.
Laboratório baseado em Docker para reproduzir o CVE-2021-41773 (Apache HTTP Server 2.4.49) por meio de path traversal controlado e divulgação de arquivos usando um PoC Python personalizado.
Scripts de exploração para a vulnerabilidade de travessia de diretório do Apache HTTP Server 2.4.49 (CVE-2021-41773), permitindo travessia de caminho e potencial execução remota de código (RCE) por meio de requisições HTTP maliciosas.
Em 11/11/21, o POC de execução remota de comandos do Apache 2.4.49-2.4.50 foi publicado online e este é um carregador para que você possa explorar servidores em massa usando isso.
Uma simples ferramenta de prova de conceito em Python para verificar a vulnerabilidade de path traversal no Apache (CVE-2021-41773). Detecta versões de servidores vulneráveis e verifica a exploração ao sondar arquivos sensíveis. Criada para aprendizado de análise de CVE, não para exploração em massa.
CVE-2021-41773.nse
Exploit em Python para path traversal e execução remota de código no Apache HTTP Server 2.4.49 (CVE-2021-41773), permitindo LFI e RCE em servidores vulneráveis.
PoC CVE-2021-41773 - Apache 2.4.49 com CGI habilitado
PoC e análise do CVE-2021-41773
Laboratório de cibersegurança demonstrando a vulnerabilidade de path traversal Apache CVE-2021-41773 com simulação de servidor vulnerável, scanner e relatórios de segurança.
CVE-2021-41773: Zero-Day de Path Traversal Explorado no Apache HTTP Server
Laboratório em contêiner Docker para praticar/aprender com CVE-2021-41773
Neste projeto, documentei um processo detalhado de teste de penetração com foco em vulnerabilidades do Apache HTTP Server, especificamente CVE-2021-41773 e CVE-2021-42013, que envolvem Path Traversal e Execução Remota de Código (RCE).
Um scanner automático para apache 2.4.49
CVE-2021-41773, poc, exploit
Vulnerabilidade de Path Traversal CVE-2021-41773 no Apache 2.4.49.
# Prova de conceito dockerizada para path traversal e RCE no Apache HTTP Server (CVE-2021-41773), incluindo instruções de build e etapas de exploração baseadas em curl.
cve-2021-41773.py é um script Python que ajudará a encontrar vulnerabilidade de Path Traversal ou Execução Remota de Código no Apache 2.4.49
CVE-2021-41773&CVE-2021-42013 ferramenta gráfica de detecção e exploração de vulnerabilidades
Scanner de prova de conceito que verifica hosts quanto à vulnerabilidade de path traversal CVE-2021-41773 do Apache, reportando o status de vulnerável ou não vulnerável.
Ferramenta python rápida para testar path traversal do apache CVE-2021-41773 em uma lista de url
Apache-HTTP-Server-2.4.50-RCE Esta ferramenta foi projetada para testar servidores Apache quanto à vulnerabilidade CVE-2021-41773 / CVE-2021-42013. Ela é destinada apenas para fins educacionais e deve ser usada de forma responsável em sistemas para os quais você tenha permissão explícita para testar.
Exploit para Apache 2.4.49
