Apache HTTP Server 2.4.49 - Обход пути и удаленное выполнение кода (RCE) Эксплойт (исправленная версия)

Описание

Это эксплойт для уязвимости Apache HTTP Server 2.4.49, идентифицированной как CVE-2021-41773. Оригинальная версия эксплойта, опубликованная на Exploit-DB, содержала синтаксические ошибки и ошибки выполнения, поэтому эта версия была исправлена для обеспечения корректной работы в средах Linux.

Выполненные исправления

• Исправлен неверный синтаксис в структуре if.
• Исправлен цикл for для обеспечения его корректного выполнения.
• Добавлена надлежащая проверка аргументов.
• Улучшена читаемость и обработка ошибок.
• Добавлена проверка прав доступа и выполнения.

Использование

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

Пример использования

Файл targets.txt (список целей):

http://192.168.1.100
http://vulnerable-site.com

Запуск эксплойта для чтения /etc/passwd:

./50383.sh targets.txt /etc/passwd

Запуск эксплойта для выполнения команды на целевой системе:

./50383.sh targets.txt /bin/sh whoami