利用 CVE-2021-41773 与 CVE-2021-42013

概述

本仓库专注于利用 Apache HTTPD 中的两个漏洞：CVE-2021-41773 和 CVE-2021-42013。 这些 CVE 代表路径遍历漏洞，可能进一步导致文件映射以及 Apache HTTPD 服务器上的远程代码执行。 有关这些 CVE 的深入信息，包括潜在的缺陷、易受攻击的配置、利用方式等，请参阅这篇内容全面的博客文章： Dissecting and Exploiting CVE-2021-41773 and CVE-2021-42013。

环境要求与执行

要成功利用这些漏洞，你需要：

• Python 3.7+
• Docker

开始操作：

1. 克隆仓库：

git clone https://github.com/OfriOuzan/CVE-2021-41773_CVE-2021-42013_Exploits

2. 构建易受攻击的环境并启动利用：

cd CVE-2021-41773_CVE-2021-42013_Exploits
python3 exploit.p

结构

目录

本仓库包含四个不同的目录，每个目录负责构建一个用于利用测试的容器：

• HTTPD_2_4_49_Map_Files：基于 Apache HTTPD 2.4.49 版本构建容器，易受 CVE-2021-41773 路径遍历文件映射攻击。
• HTTPD_2_4_50_Map_Files：基于 Apache HTTPD 2.4.50 版本构建容器，易受 CVE-2021-42013 路径遍历文件映射攻击。
• ：基于 Apache HTTPD 2.4.49 版本构建容器，易受 CVE-2021-41773 路径遍历 RCE 攻击。