Este repositório contém um exploit de prova de conceito baseado em Python para a vulnerabilidade de travessia de caminho (path traversal) do Apache HTTP Server identificada como CVE-2021-41773. O script é projetado para pesquisa em segurança, testes defensivos e avaliações autorizadas de sistemas vulneráveis.
Visão Geral
CVE-2021-41773 é uma vulnerabilidade de travessia de caminho que afeta o Apache HTTP Server versão 2.4.49 e configurações relacionadas, onde o servidor lida indevidamente com sequências de travessia codificadas em determinados caminhos de requisições CGI. Este projeto fornece uma implementação básica de PoC que pode ser usada para verificar a exposição e interagir com um alvo vulnerável.
Propósito do Projeto
Este repositório destina-se a:
Pesquisa em segurança e avaliação de vulnerabilidades
Demonstrações educacionais do comportamento de travessia de caminho
Testes de penetração autorizados em ambientes controlados
Validação defensiva e verificação de patches
Recursos
Verifica se um alvo aparenta estar vulnerável
Envia requisições elaboradas para testar comportamento de execução de comandos
Suporta execução de comando único
Oferece uma interface interativa no estilo shell
Utiliza uma implementação Python simples com dependências mínimas
-t, --target: especificar o host ou endereço IP alvo
-v, --verify: verificar apenas a vulnerabilidade
-c, --command: executar um único comando e sair
-V, --verbose: exibir informações detalhadas de requisição e resposta
Notas
Esta ferramenta destina-se somente a ambientes autorizados.
Um alvo deve ser explicitamente testado com permissão do proprietário.
Os resultados podem variar dependendo da configuração do servidor, da versão do servidor web e das restrições ambientais.
O script usa tratamento de requisição inseguro de propósito para compatibilidade com o cenário da vulnerabilidade.
Aviso Legal e de Segurança
Este projeto é fornecido apenas para fins educacionais e de pesquisa em segurança autorizada. O autor não é responsável por qualquer uso indevido, acesso não autorizado ou atividade ilegal realizada com este software. Você é o único responsável por garantir que seu uso esteja em conformidade com todas as leis, regulamentos e políticas aplicáveis.
Capturas de Tela
Capturas de tela e evidências complementares podem ser colocadas no diretório images conforme necessário.
Créditos
Desenvolvido para fins de pesquisa e demonstração relacionados ao CVE-2021-41773.
gagaltotal/cve-2021-41773-apache
