使用Python3编写的漏洞利用工具，用于利用Apache Web服务器中的已知漏洞（CVE-2021-41773、CVE-2021-42013）
Apache 远程代码执行 （CVE-2021-42013）批量检测工具：Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点，发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则这可能允许远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，而不影响更早版本。
Apache 2.4.49/2.4.50 路径遍历与 RCE 漏洞利用（CVE-2021-42013）。包含 Docker 环境搭建及用于测试路径遍历、执行命令和获取反向 Shell 的脚本。
用于检测和利用 Apache 2.4.50 (CVE-2021-42013) 中的路径遍历和远程代码执行的 Python 脚本，具有批量扫描和用于练习的 Docker 实验室。
CVE-2021-42013 漏洞扫描器 这个 Python 脚本用于检查 Apache 2.4.50 中的远程代码执行（RCE）漏洞（CVE-2021-42013）。
Docker ortamında Apache HTTP Server 2.4.49 (CVE-2021-42013) zafiyetinin gösterildiği laboratuvar çalışması.
Apache HTTP-Server 2.4.49-2.4.50 路径遍历与远程代码执行 PoC (CVE-2021-41773 & CVE-2021-42013)
Apache 2.4.49-2.4.50 路径遍历与 RCE 漏洞利用工具（CVE-2021-41773、CVE-2021-42013）。可扫描 URL 列表，支持 CGI 与非 CGI 环境，并自动化漏洞利用。
基于Python的扫描器，用于检测Apache HTTP Server 2.4.49和2.4.50中的CVE-2021-41773和CVE-2021-42013路径遍历与远程代码执行漏洞。
Proof-of-concept exploit for CVE-2021-42013 Apache HTTP Server path traversal and remote code execution vulnerability, with Docker-based lab environment and Python PoC script.
一个强大且可靠的Apache HTTP服务器漏洞利用工具，针对CVE-2021-41773和CVE-2021-42013。该工具可在存在漏洞的Apache 2.4.49和2.4.50服务器上实现远程代码执行能力。
利用CVE-2021-42013在Apache 2.4.50服务器上进行LFI和RCE的Python脚本，支持伪shell以进行渗透测试。
一些用于演练CVE-2021-41773和CVE-2021-42013的Docker镜像。
该Metasploit模块利用Apache 2.4.49版本中存在的一个未认证远程代码执行漏洞（CVE-2021-41773）。如果文档根目录之外的文件未受‘require all denied’保护，且已显式启用CGI，则可利用该漏洞执行任意命令。此漏洞在Apache 2.4.50的修复版本中被重新引入（CVE-2021-42013）。
Apache (Linux) CVE-2021-41773/2021-42013 批量漏洞检测器
Proof-of-concept exploit for CVE-2021-42013, demonstrating path traversal and remote code execution on Apache 2.4.50 via double URL encoding bypass of the CVE-2021-41773 patch.
严重：Apache HTTP Server 2.4.49 和 2.4.50 中的路径遍历与远程代码执行（CVE-2021-41773 的不完整修复）（CVE-2021-42013）
Apache HTTP Server 2.4.49、2.4.50 - 路径遍历与RCE
一款先进的扫描、利用和远程交互工具，旨在检测和利用配置不当的服务器中的Apache路径遍历+远程代码执行漏洞（CVE-2021-42013）。
检测并利用 Apache CVE-2021-42013 漏洞，通过 Nmap、Python 和 Ruby 脚本实现远程代码执行与本地文件泄露。
用于检测和利用 Apache 2.4.50 中 CVE-2021-42013 路径遍历和远程代码执行的 Python 脚本，支持批量扫描和用于动手实践的 Docker 实验室。
Python 漏洞扫描器，针对 Apache 2.4.50（CVE-2021-42013），可检测路径遍历与远程代码执行，支持批量扫描及 Docker 实验环境。
Apache服务器的远程代码执行漏洞利用。受影响版本：Apache 2.4.49、Apache 2.4.50
利用 CVE-2021-41773 和 CVE-2021-42013
Python exploit for Apache HTTP Server path traversal (CVE-2021-41773 & CVE-2021-42013) enabling LFI and RCE via CGI. For authorized security testing and research.
Python 针对 Apache 2.4.50 CVE-2021-42013 路径遍历与远程代码执行的漏洞利用脚本，支持批量扫描，并附带 Docker 实验环境，便于动手测试。
Poc CVE-2021-42013 - Apache 2.4.50 无 CGI
CVE-2021-42013 反弹 Shell PoC（Apache 2.4.50 with CGI）
用于演练/学习 CVE-2021-42013 的 Docker 容器实验室
在本项目中，我记录了一个针对Apache HTTP Server漏洞（CVE-2021-41773 和 CVE-2021-42013，涉及路径遍历与远程代码执行（RCE））的详细渗透测试过程。
Apache 2.4.50 的利用程序 (CVE-2021-42013)
cve-2021-42013.py 是一个 Python 脚本，可帮助发现 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。
CVE-2021-41773&CVE-2021-42013图形化漏洞检测利用工具
基于 Docker 的渗透测试实验室，用于在 Apache HTTP Server（2.4.49）上模拟 CVE-2021-42013 漏洞（路径遍历与远程代码执行）。
Apache-HTTP-Server-2.4.50-RCE 该工具旨在测试 Apache 服务器是否存在 CVE-2021-41773 / CVE-2021-42013 漏洞。它仅供教育目的使用，并应在您拥有明确测试许可的系统上负责任地使用。
cve-2021-41773 即 cve-2021-42013 批量检测脚本
CVE-2021-41773 CVE-2021-42013漏洞批量检测工具
在渗透测试期间，利用 Apache HTTP Server CVE-2021-42013 进行路径遍历和基于 CGI 的远程代码执行。
集成 Shodan 搜索的漏洞利用
CVE: 2021-42013 测试于：2.4.49 和 2.4.50 描述：Apache 2.4.49 和 2.4.50 中的路径遍历或远程代码执行漏洞
2021年10月4日，Apache HTTP Server项目发布了安全公告，涉及Apache HTTP Server 2.4.49和2.4.50中的路径遍历和文件泄露漏洞，跟踪编号为CVE-2021-41773和CVE-2021-42013。在公告中，Apache还强调“该问题已知在野外被利用”，后来确认该漏洞
针对 CVE-2021-42013 的概念验证利用程序，这是 Apache HTTP Server 2.4.50 中的一个路径遍历和远程代码执行漏洞。
基于 Docker 的实验室环境，用于利用 Apache HTTP Server 2.4.50 的路径遍历与远程代码执行（RCE）漏洞（CVE-2021-42013），并附带自动化利用脚本。
基于 Docker 的实验室环境，用于利用 CVE-2021-42013（Apache HTTP 服务器路径遍历与远程代码执行），并提供分步设置说明，适用于安全培训。
Apache 2.4.50 路径遍历漏洞 (CVE-2021-42013) 的漏洞利用，包含教育资源与社区链接。
Sigma规则集，用于通过日志分析检测Apache路径遍历漏洞CVE-2021-41773和CVE-2021-42073的利用尝试。
Apache HTTP Server 路径遍历与文件泄露漏洞 CVE-2021-42013 的利用工具，可实现对易受攻击服务器上文件的未授权访问。
利用 Apache 2.4.50（CVE-2021-42013）漏洞
Apache 2.4.50 路径遍历漏洞
Python漏洞利用工具，针对CVE-2021-42013，这是一个路径遍历和远程代码执行漏洞，影响Apache HTTP Server 2.4.49和2.4.50版本。
Metasploit-Framework 模块（扫描器和漏洞利用），用于 CVE-2021-41773 和 CVE-2021-42013（Apache 2.4.49/2.4.50 中的路径遍历）
CTF_WRITEUPS/TryHackMe /CVE-2021-41773/
教育性 FastAPI 实验环境，演示 CVE-2021-41773 目录遍历与本地文件包含漏洞，包含易受攻击的服务器、已修补代码及编码载荷示例，用于本地安全培训。
Proof-of-concept exploit for Apache HTTP Server 2.4.49/2.4.50 路径遍历漏洞 (CVE-2021-41773)，通过 CGI 脚本实现远程代码执行。包含基于 Docker 的复现环境和 Python 漏洞利用脚本。
Lucas Souza · multiple · 2021年10月13日
ThelastVvV · multiple · 2021年10月25日
Valentin Lobstein · multiple · 2021年11月11日
