Apache HTTP Server 2.4.49 - 路径遍历与远程代码执行（RCE）漏洞利用（修复版本）

描述

这是一个针对Apache HTTP Server 2.4.49漏洞（标识为CVE-2021-41773）的漏洞利用程序。原始版本的漏洞利用程序发布在Exploit-DB上，包含语法和运行错误，因此本版本已进行修正以确保其在Linux环境中的正常运行。

所做的修正

• 修正了if语句中的语法错误。
• 修正了for循环以确保其正确执行。
• 添加了适当的参数验证。
• 提高了可读性和错误处理能力。
• 包含了权限和执行的检查。

用法

chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd

使用示例

targets.txt文件（目标列表）：

http://192.168.1.100
http://vulnerable-site.com

运行漏洞利用程序读取/etc/passwd：

./50383.sh targets.txt /etc/passwd

运行漏洞利用程序在目标系统上执行命令：

./50383.sh targets.txt /bin/sh whoami