Apache2 漏洞利用

Apache 路径遍历漏洞的利用程序。

版本: 2.4.49 CVE: CVE-2021-41773

拉取 docker 镜像

docker pull httpd:2.4.49-alpine

在 /usr/local/apache2/conf/httpd.conf 中替换以下条目

 <Directory />
     AllowOverride none
-    Require all denied
+    #Require all denied
 </Directory>

<IfModule mpm_prefork_module>
-       #LoadModule cgi_module modules/mod_cgi.so
+       LoadModule cgi_module modules/mod_cgi.so
</IfModule>

Bundle install

ruby expoit.rb -t http://localhost