CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 路径遍历与远程代码执行 📖 描述 这是针对 CVE-2021-41773 的概念验证（PoC）漏洞利用脚本，该漏洞是 Apache HTTP Server 2.4.49 中的路径遍历与远程代码执行漏洞。 漏洞详情 CVE ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 → 远程代码执行 🚀 使用方法 安装 root@kitploit: git clone...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

Apachuk

Apachuk - 基于 Shodan 的 CVE-2021-41773 抓取工具 基于 Shodan 的 Apache 目录遍历抓取工具。代码改写自： https://github.com/mohwahyudi/cve-2021-41773 使用方法 pip3 install requirements.txt python3 main.py -a Shodan API 密钥 -k Shodan 搜索关键词 Shodan API 密钥？ 登录/注册以获取你的 Shodan API 密钥，地址为 https://account.shodan.io/ 示例 python3 main.py -...

Simple-CVE-2021-41773-checker

简易 CVE-2021-41773 检查器 简单脚本，用 Bash 编写，用于检查多个主机是否存在 CVE-2021-41773 Apache。 + Uso: ./CVE-2021-41773.sh hosts.txt...

apachrot

Apache Linux CVE-2021-41773/2021-42013 批量漏洞检测器 用于检测 Apache Linux 2.4.49/50 漏洞的自动化批量工具 使用 GNU Parallel。运行此工具前，你必须安装 parallel 安装 Parallel Linux： 命令 apt-get install parallel -y Windows： 你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样安装 如果你想在 Windows 上使用，请安装 GitBash 命令 curl pi.dk/3/ install.sh sha1sum...

POC-CVE-2021-41773

POC CVE-2021-41773 N|Solid POC to test the vulnerability CVE-2021-41773 corresponding to the Apache httpd 2.4.49 service. POC Open your favorite Terminal and run these commands. First Tab: root@kitploit: wget https://raw.githubusercontent.com/TishcaTpx/POC-CVE-2021-41773/main/poc.py Second Tab:...

scarce-apache2

ScaRCE框架 - CVE-2021-41773 猎手 此工具可扫描受 CVE-2021-41773 漏洞影响的 Apache2 Web 服务器网站，ScaRCE 还可以在扫描过程中发现的 Web 服务器上执行远程命令注入（仅当目标 Web 服务器启用了 MODCGI 时）。该工具支持单个目标或从文件中提供的大量目标。请仅将此工具用于漏洞挖掘/渗透测试目的。 !https://assets.kitploit.com/production/public/readmes/4819/3d24536299ba13b27055ea43aa52eaa2f4a...

Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt

此存储库没有 README。...

CVE-2021-41773

This repository does not have a README...

CVE-2021-41773

CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 root@kitploit: AllowOverride none Require all granted 在您的项目中创建 Dockerfile root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...

CVE-2021-41773-PoC

CVE-2021-41773-PoC 🚀 使用方式 root@kitploit: ./exploit.sh 172.17.0.2 id uid=33www-data gid=33www-data groups=33www-data !CAUTION 此脚本仅用于教育目的和授权渗透测试。 未经明确许可在系统上不当使用此工具属违法行为。 作者对可能造成的滥用不承担任何责任。...

exploit-apache2-cve-2021-41773

Exploit para Apache2 Exploit para vulnerabilidad de path transversal en Apache. Versión: 2.4.49 CVE: CVE-2021-41773 Obtener imagen docker root@kitploit: docker pull httpd:2.4.49-alpine Configurar Apache En /usr/local/apache2/conf/httpd.conf reemplazar estas entradas root@kitploit: AllowOverride...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE 此工具用于测试 Apache 服务器是否存在 CVE-2021-41773 / CVE-2021-42013 漏洞。它仅供教育目的使用，且只应在您拥有明确测试许可的系统上负责任地使用。 安装： 克隆仓库： root@kitploit: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git 进入目录： root@kitploit: cd Apache-HTTP-Server-2.4.50-RCE 安装依赖： root@kitploit: pip...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 检查主机是否易受 CVE-2021-41773 影响的概念验证工具。 描述 https://vulners.com/cve/CVE-2021-41773 在 Apache HTTP Server 2.4.49-2.4.50 对路径规范化所做的更改中发现了一个漏洞。 攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受“require all denied”保护，这些请求可能会成功。此外，此缺陷可能会泄露解释文件（如 CGI 脚本）的源代码。 此问题仅影响 Apache 2.4.49 和...

CVE-2021-41773-POC

CVE-2021-41773-nse 作者：George Labrin @creadpag 检查服务器是否易受 Apache 2.4.49 CVE-2021-41773 漏洞影响。 POC 打开你喜欢的终端并运行以下命令。 使用 NMAP。 第一个标签页： root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 第二个标签页： root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 路径遍历与远程代码执行 描述 这是针对 CVE-2021-41773 和 CVE-2021-42013 的 PoC 脚本 用法： root@kitploit: python3 exploit.py | 示例： 远程代码执行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' 路径遍历 root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

mass_cve-2021-41773

masscve-2021-41773 批量 CVE-2021-41773 截图 用法！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意！ 结果将自动保存到 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加公共目录 参考...

CVE-2021-41773

CVE-2021-41773 大家好，昨天针对 apache 2.4.49 版本的新 CVE-2021-41773 发布了。所以在这种情况下，我想讲解一下这个 apache 漏洞。 Playground 那么，我想你们可能想在网站上测试这个漏洞。所以我为你们准备了一个测试环境。 这是下载 apache 2.4.49 示例 docker 镜像的网站 Docker 镜像 注意：有两个镜像，分别是 with-cgid 和 no-cgid。你需要下载这两个镜像 使用方法 首先在您的机器上下载 docker image。 拉取 Docker 镜像 root@kitploit: no-cgid:...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 简介 本工具只可用于安全测试，勿用于非法用途！ 工具定位 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 工具截图 提交反馈 如有好的建议，以及发现BUG。 GitHub issue: https://github.com/inbug-team/CVE-2021-41773CVE-2021-42013/issues 官网生成扫描器： https://www.inbug.org 同时也可通过公众号联系：...