Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution — Apache HTTP-Server 2.4.49-2.4.50: PoC обхода пути и удалённого выполнения кода (CVE-2021-41773 и CVE-2021-42013) | Kitploit

Apache HTTP-Сервер 2.4.49-2.4.50 Обход пути и удаленное выполнение кода

Описание

Это PoC-скрипт для CVE-2021-41773 и CVE-2021-42013

Использование:

python3 exploit.py <rhost> <rport> <option> <cmd> | <file-absolute-path>

Пример:

Удаленное выполнение кода

python3 exploit.py 127.0.0.1 8080 rce 'id'

rce

Обход пути

python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'

path_traversal

Скачать инструмент

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution