CVE-2021-41773_42013 — CVE-2021-41773 (Apache httpd 2.4.49) 和 CVE-2021-42013 (Apache httpd 2.4.50) 的实验环境搭建。 | Kitploit

CVE-2021-41773 和 CVE-2021-42013 实验环境搭建

环境搭建

$ git clone https://github.com/vulf/CVE-2021-41773_42013
$ cd CVE-2021-41773_42013
cd to the directory of your choice
$ docker build -t vuln_apache .
$ docker run -d vuln_apache

注意：httpd.conf 文件默认配置为存在 RCE 漏洞。如果只想设置路径遍历，请阅读此文档。

路径遍历环境搭建

注释掉 httpd.conf 中的以下行

LoadModule cgid_module modules/mod_cgid.so