walnutsecurity/cve-2021-41773cve-2021-41773.py is a python script that will help in finding Path Traversal or Remote Code Execution vulnerability in Apache 2.4.49
cve-2021-41773.py 是一个 Python 脚本，用于检测 Apache 2.4.49 中的路径遍历或远程代码执行漏洞。提供了易受攻击的 Docker 实例，让您亲身体验 CVE-2021-41773
如果 CGI-BIN 已启用，则可以执行远程代码执行（而非路径遍历），因此 在 httpd.conf 的 Alias 部分中添加了 "icons" 目录，用于检测路径遍历漏洞。
1. 启用 CGI-BIN
2. 在 Alias 部分添加 "icons" 目录
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-41773 .
$ docker run -it cve-2021-41773
$ python3 cve-2021-41773.py -u http://172.17.0.2
$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt
$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce
$ python3 cve-2021-41773.py -l list.txt
$ python3 cve-2021-41773.py -l list.txt -pt
$ python3 cve-2021-41773.py -l list.txt -rce
更多信息请点击此处。