Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013

在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括：

• 侦察：使用Nmap和Gobuster等工具进行网络发现和服务枚举。
• 手动漏洞测试：通过定制脚本和分析评估漏洞暴露情况。
• 自动化利用：利用Metasploit模块进行漏洞利用尝试。
• 创造性问题解决：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。
• 🔑 关键成果：调查确认Apache漏洞不可利用，但通过详细枚举和创造性分析成功揭示了WordPress管理员面板的访问权限。

本项目凸显了在道德黑客和网络安全评估中采取严谨方法的重要性，展示了全面的测试方法论。