CVE-2021-41773 — 基于 Docker 的 CVE-2021-41773 复现，即 Apache HTTP Server 2.4.49 路径遍历和 RCE 漏洞，包含用于测试的 httpd.conf 配置。 | Kitploit

CVE-2021-41773

apache http server 漏洞（仅适用于 2.4.49）

环境要求设置

httpd.conf

...
<IfModule mpm_prefork_module>
	LoadModule cgi_module modules/mod_cgi.so # 取消注释此行
</IfModule>
...
<Directory />
    AllowOverride none
#    Require all denied # 注释掉此行或设置为 `Require all granted`
</Directory>
...

参考资料

https://attackerkb.com/topics/1RltOPCYqE/cve-2021-41773/rapid7-analysis