Exploit criado em python3 para explorar vulnerabilidades conhecidas no servidor web Apache (CVE-2021-41773, CVE-2021-42013)
Ferramenta de detecção em massa de execução remota de código no Apache (CVE-2021-42013): O Apache HTTP Server é um servidor web de código aberto mantido pela Apache Software Foundation (EUA). Ele é rápido, confiável e pode ser estendido por meio de uma API simples. Descobriu-se que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 foi insuficiente. Um atacante pode usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas como Alias. Se esses arquivos fora dos diretórios não estiverem protegidos pela configuração padrão "Require all denied", essas solicitações podem ser bem-sucedidas. Se scripts CGI também estiverem habilitados para esses caminhos de alias, isso pode permitir a execução remota de código. Este problema afeta apenas o Apache 2.4.49 e o Apache 2.4.50, não versões anteriores.
Exploit para Apache 2.4.49/2.4.50 path traversal e RCE (CVE-2021-42013). Inclui configuração Docker e script para testar path traversal, executar comandos e obter um reverse shell.
Script em Python para detectar e explorar path traversal e execução remota de código no Apache 2.4.50 (CVE-2021-42013), com varredura em massa e um laboratório Docker para prática.
CVE-2021-42013 Scanner de Vulnerabilidade Este script Python verifica a vulnerabilidade de Execução Remota de Código (RCE) (CVE-2021-42013) no Apache 2.4.50.
Laboratório demonstrando a vulnerabilidade do Apache HTTP Server 2.4.49 (CVE-2021-42013) em ambiente Docker.
Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Remote Code Execution PoC (CVE-2021-41773 & CVE-2021-42013)
Ferramenta de exploração para Apache 2.4.49-2.4.50 path traversal e RCE (CVE-2021-41773, CVE-2021-42013). Verifica listas de URLs, funciona com CGI e não-CGI, e automatiza a exploração.
Scanner baseado em Python para detectar as vulnerabilidades de path traversal e execução remota de código CVE-2021-41773 e CVE-2021-42013 no Apache HTTP Server 2.4.49 e 2.4.50.
Exploit de prova de conceito para a vulnerabilidade de path traversal e execução remota de código CVE-2021-42013 no Apache HTTP Server, com ambiente de laboratório baseado em Docker e script PoC em Python.
Uma ferramenta de exploit poderosa e confiável para vulnerabilidades do Apache HTTP Server CVE-2021-41773 e CVE-2021-42013. Esta ferramenta oferece capacidades de execução remota de código em servidores Apache 2.4.49 e 2.4.50 vulneráveis.
Script em Python explorando CVE-2021-42013 para LFI e RCE em servidores Apache 2.4.50, com suporte a pseudo-shell para testes de penetração.
Algumas imagens docker para brincar com CVE-2021-41773 e CVE-2021-42013
Este módulo do Metasploit explora uma vulnerabilidade de execução remota de código não autenticada que existe na versão 2.4.49 do Apache (CVE-2021-41773). Se os arquivos fora do document root não estiverem protegidos por ‘require all denied’ e o CGI tiver sido explicitamente habilitado, ele pode ser usado para executar comandos arbitrários. Essa vulnerabilidade foi reintroduzida na correção do Apache 2.4.50 (CVE-2021-42013).
Apache (Linux) CVE-2021-41773/2021-42013 Verificador em Massa de Vulnerabilidades
Exploração de prova de conceito para CVE-2021-42013, demonstrando travessia de caminho e execução remota de código no Apache 2.4.50 através de bypass de codificação dupla de URL do patch do CVE-2021-41773.
crítico: Path Traversal e Execução Remota de Código no Apache HTTP Server 2.4.49 e 2.4.50 (correção incompleta do CVE-2021-41773) (CVE-2021-42013)
Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE
Uma ferramenta avançada de varredura, exploração e interação remota projetada para detectar e explorar a vulnerabilidade Apache Path Traversal + RCE (CVE-2021-42013) em servidores mal configurados.
Detecta e explora o Apache CVE-2021-42013 para execução remota de código e divulgação de arquivos locais por meio de scripts Nmap, Python e Ruby.
Script Python para detectar e explorar CVE-2021-42013 path traversal e execução remota de código no Apache 2.4.50, com varredura em lote e um laboratório Docker para prática hands-on.
Scanner de exploração em Python para Apache 2.4.50 (CVE-2021-42013) detectando path traversal e execução remota de código com varredura em massa e suporte a laboratório Docker.
Exploit de Execução Remota de Código para servidores Apache. Versões afetadas: Apache 2.4.49, Apache 2.4.50
Exploração CVE-2021-41773 e CVE-2021-42013
Exploit em Python para path traversal no Apache HTTP Server (CVE-2021-41773 e CVE-2021-42013) permitindo LFI e RCE via CGI. Para testes de segurança autorizados e pesquisa.
Script de exploit em Python para Apache 2.4.50 CVE-2021-42013 path traversal e execução remota de código, com varredura em massa e laboratório Docker para testes práticos.
Poc CVE-2021-42013 - Apache 2.4.50 sem CGI
PoC CVE-2021-42013 reverse shell Apache 2.4.50 com CGI
Laboratório em contêiner Docker para praticar/aprender com a CVE-2021-42013
Neste projeto, documentei um processo detalhado de teste de penetração com foco em vulnerabilidades do Apache HTTP Server, especificamente CVE-2021-41773 e CVE-2021-42013, que envolvem Path Traversal e Execução Remota de Código (RCE).
Exploit para Apache 2.4.50 (CVE-2021-42013)
cve-2021-42013.py é um script em Python que ajuda a encontrar vulnerabilidades de Path Traversal ou Execução Remota de Código no Apache 2.4.50.
CVE-2021-41773&CVE-2021-42013 ferramenta gráfica de detecção e exploração de vulnerabilidades
Laboratório de teste de penetração baseado em Docker que simula a vulnerabilidade CVE-2021-42013 (Path Traversal & RCE) no Apache HTTP Server (2.4.49).
Apache-HTTP-Server-2.4.50-RCE Esta ferramenta foi projetada para testar servidores Apache quanto à vulnerabilidade CVE-2021-41773 / CVE-2021-42013. Ela é destinada apenas para fins educacionais e deve ser usada de forma responsável em sistemas para os quais você tenha permissão explícita para testar.
Script de detecção em lote para cve-2021-41773, ou seja, cve-2021-42013
CVE-2021-41773 CVE-2021-42013 ferramenta de detecção em lote de vulnerabilidades
Explora o Apache HTTP Server CVE-2021-42013 para path traversal e execução remota de código baseada em CGI durante testes de penetração.
Exploração com pesquisa shodan integrada
CVE: 2021-42013 Testado em: 2.4.49 e 2.4.50 Descrição: Vulnerabilidades de Path Traversal ou Execução Remota de Código no Apache 2.4.49 e 2.4.50
Em 4 de outubro de 2021, o Apache HTTP Server Project divulgou um aviso de segurança sobre uma vulnerabilidade de Path traversal e divulgação de arquivos no Apache HTTP Server 2.4.49 e 2.4.50, rastreada como CVE-2021-41773 e CVE-2021-42013. No aviso, a Apache também destacou que “o problema é conhecido por ser explorado na natureza” e, posteriormente, foi identificado que a vulnerabi
Exploit de prova de conceito para CVE-2021-42013, uma vulnerabilidade de path traversal e execução remota de código no Apache HTTP Server 2.4.50.
Ambiente de laboratório baseado em Docker para explorar a vulnerabilidade de path traversal e RCE do Apache HTTP Server 2.4.50 (CVE-2021-42013) com script de exploit automatizado.
Ambiente de laboratório baseado em Docker para exploração do CVE-2021-42013 (Apache HTTP Server path traversal e RCE) com instruções passo a passo de configuração para treinamento de segurança.
Exploit para a vulnerabilidade de path traversal do Apache 2.4.50 (CVE-2021-42013) com recursos educacionais e links da comunidade.
Conjunto de regras Sigma para detectar tentativas de exploração das vulnerabilidades de path traversal do Apache CVE-2021-41773 e CVE-2021-42073 por meio de análise de logs.
Exploit para a vulnerabilidade de path traversal e divulgação de arquivos no Apache HTTP Server CVE-2021-42013, permitindo acesso não autorizado a arquivos em servidores vulneráveis.
Explorar Apache 2.4.50 (CVE-2021-42013)
Vulnerabilidade de travessia de caminho no Apache 2.4.50
Exploit em Python para CVE-2021-42013, uma vulnerabilidade de path traversal e execução remota de código no Apache HTTP Server 2.4.49 e 2.4.50.
Módulos do Metasploit-Framework (scanner e exploit) para os CVE-2021-41773 e CVE-2021-42013 (Path Traversal no Apache 2.4.49/2.4.50)
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
Laboratório educacional FastAPI que demonstra o CVE-2021-41773 (traversal de diretório e inclusão local de arquivos), com um servidor vulnerável, código corrigido e exemplos de payloads codificados para treinamento local de segurança.
Exploit de prova de conceito para a vulnerabilidade de path traversal no Apache HTTP Server 2.4.49/2.4.50 (CVE-2021-41773) que permite execução remota de código via scripts CGI. Inclui ambiente de reprodução baseado em Docker e script de exploit em Python.
Lucas Souza · multiple · 13 de out. de 2021
ThelastVvV · multiple · 25 de out. de 2021
Valentin Lobstein · multiple · 11 de nov. de 2021
