🚀 Обзор

Этот эксплойт нацелен на уязвимости path traversal и удаленного выполнения кода в Apache HTTP Server версий 2.4.49 и 2.4.50. Инструмент использует curl в качестве бэкенда для обхода проблем с кодировкой URL, которые затрагивают другие попытки эксплуатации на основе Python, обеспечивая надежную эксплуатацию, даже когда другие инструменты терпят неудачу.

⚡ Возможности 🔧 Поддержка нескольких полезных нагрузок: тестирует различные пути и техники эксплуатации

💻 Интерактивная оболочка: полное интерактивное выполнение команд с автодополнением

🔄 Автоматический reverse shell: автоматическая генерация reverse shell с несколькими типами полезных нагрузок

🔍 Системная разведка: быстрый сбор и перечисление системной информации

🚀 Бэкенд curl: обходит ограничения кодировки URL, которые ломают другие инструменты

🖥️ Кроссплатформенность: работает на Linux, Windows и macOS

📦 Нет зависимостей: использует только встроенные библиотеки Python и системные инструменты

🎯 Умное обнаружение: автоматически определяет версию Apache и статус уязвимости

🎯 Уязвимости

CVE-2021-41773

Затронутые версии: Apache 2.4.49

Описание: Уязвимость Path Traversal, позволяющая получить доступ к файлам вне корневого каталога веб-сервера

Оценка CVSS: 7.5 (Высокая)

Воздействие: Раскрытие информации, ограниченный доступ к файлам

CVE-2021-42013

    Затронутые версии: Apache 2.4.50

    Описание: Уязвимость удаленного выполнения кода при включенном CGI

    Оценка CVSS: 9.8 (Критическая)

    Воздействие: Полная компрометация системы, выполнение произвольных команд