py-CVE-2021-41773

CVE-2021-41773 Python语言poc&exp项目。 声明：该项目来自作者日常学习笔记。 请勿利用相关技术以及工具从事非法测试，如因此产生的一切不良后果作者无关。 使用： python main.py -h 查看帮助 python main.py -u 利用漏洞 python main.py -f url.txt 批量测试漏洞是否存在 python main.py -f url.txt -o bug.txt 批量测试漏洞是否存在,存在的写入bug.txt中...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Reconnaissance and Exploitation: Apache HTTP Server Vulnerabilities - CVE-2021-41773 and CVE-2021-42013 In this project, I documented a detailed penetration testing process targeting Apache HTTP Server vulnerabilities, specifically CVE-2021-41773 and CVE-2021-42013, which involve Path Traversal a...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid Checks if Server is vulnerable to Apache 2.4.49 CVE-2021-41773. POC Open your favorite Terminal and run these commands. First Tab: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Second Tab: root@kitploit: sudo nmap -Pn...

CVE-2021-41773-Scanner

CVE-2021-41773 Shodan スキャナー マルチスレッドのPythonスクリプトによるCVE-2021-41773 Shodanスキャナー 使用方法: root@kitploit: git clone https://github.com/anldori/CVE-2021-41773-Scanner cd CVE-2021-41773-Scanner/ scan.pyにあなたのプライベートShodan APIを追加してください root@kitploit: python3 scan.py...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - パストラバーサル＆RCE Exploit Author: Lucas Souza https://ls4ss.github.io/ Vendor Homepage: https://apache.org/ Version: 2.4.49, 2.4.50 Tested on: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton and the cPanel Security Team 使用方法 root@kitploit:...

exploit-apache2-cve-2021-41773

Exploit for Apache2 Exploit for path transversal vulnerability in apache. Version: 2.4.49 CVE: CVE-2021-41773 Pull docker image root@kitploit: docker pull httpd:2.4.49-alpine Configure apache In /usr/local/apache2/conf/httpd.conf replace these entries root@kitploit: AllowOverride none - Require a...

apache-vulnerable

Apacheバージョン「ゼロデイ」のスキャン Apache Version 2.4.49 and 2.4.50 CVE-2021-41773 and CVE-2021-42013 使用方法 : Nucleiが必要です！ https://github.com/projectdiscovery/nuclei ローカルのNucleiインストールを確認し、テンプレートを検証してください nuclei -t apache-vulnerable-versions.yaml -vv および nuclei -t apache-path-traversal-rce-v2.yaml -vv...

CVE-2021-41773

CVE-2021-41773 みなさん、こんにちは。昨日、Apache 2.4.49 向けの新しい CVE-2021-41773 が公開されました。そこで今回は、この Apache の脆弱性について説明したいと思います。 Playground みなさんもこの脆弱性をウェブサイトでテストしてみたいでしょう。そこで、みなさんのためのプレイグラウンド（テスト環境）を用意しました。 Apache 2.4.49 のサンプル Docker イメージをダウンロードできるサイトはこちらです: Docker Image 注: with-cgid と no-cgid...

CVE-2021-41773

CVE-2021-41773 使用 Docker 的 CVE-2021-41773 POC 配置 要自定义 httpd.conf 文件，请将 部分中的第 251 行从 Require all denied 更改为 Require all granted。 root@kitploit: AllowOverride none Require all granted 在您的项目中创建 Dockerfile root@kitploit: FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf...

CVE-2021-41773

このリポジトリには README がありません。...

CVE-2021-41773-Playground

CVE-2021-41773-Playground CVE-2021-41773 と CVE-2021-42013 で遊ぶための Docker イメージ集です。 docker compose up -d を実行すると、すべてのコンテナを起動できます。 サーバーはポート 8080、8081、8082、8083 で動作します。 8080 は CGI が無効の Apache 2.4.49 です。 8081 は CGI が有効の Apache 2.4.49 です。 8082 は CGI が無効の Apache 2.4.50 です。 8083 は CGI が有効の Apache 2.4.50 です...

Mitigation-Apache-CVE-2021-41773-

Mitigation-CVE-2021-41773- Apache におけるパストラバーサルおよびファイル開示の脆弱性である CVE-2021-41773 を緩和するシェルスクリプト インストール root@kitploit: wget https://github.com/EkamSinghWalia/Mitigation-CVE-2021-41773-.git 使用方法 脆弱性を緩和するための完全な修正および推奨方法 このスクリプトはシステムリポジトリと Apache をアップグレードおよび更新します。 root@kitploit: bash apachefix.sh 注意 -...

scarce-apache2

ScaRCE Framework - CVE-2021-41773 Hunter...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE This tool is designed to test Apache servers for the CVE-2021-41773 / CVE-2021-42013 vulnerability. It is intended for educational purposes only and should be used responsibly on systems you have explicit permission to test. Installation: Clone the repository:...

CVE-2021-41773-POC

CVE-2021-41773-nse 作者: George Labrin @creadpag サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お気に入りのターミナルを開いて、以下のコマンドを実行してください。 NMAPの使用 1つ目のタブ: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2つ目のタブ: root@kitploit: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 Path Traversal & Remote Code Execution Description This is a PoC script for CVE-2021-41773 & CVE-2021-42013 Usage: root@kitploit: python3 exploit.py | Example: Remote Code Execution root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' Path Traversal...

apachrot

Apache Linux CVE-2021-41773/2021-42013 批量漏洞检测器 用于检测 Apache Linux 2.4.49/50 漏洞的自动化批量工具 使用 GNU Parallel。运行此工具前，你必须安装 parallel 安装 Parallel Linux： 命令 apt-get install parallel -y Windows： 你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样安装 如果你想在 Windows 上使用，请安装 GitBash 命令 curl pi.dk/3/ install.sh sha1sum...

CVE-2021-41773

CVE-2021-41773 快速Python工具，用于测试URL列表中的Apache路径遍历漏洞CVE-2021-41773 使用方法 :- 创建一个存活的URL文件，并使用"-l"标志 python3 apachepathtraversal.py -l urls-list.txt...

mass_cve-2021-41773

masscve-2021-41773 批量 CVE-2021-41773 截图 用法！ python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool 注意！ 结果将自动保存到 vuln.txt 中 你可以在 https://github.com/justakazh/masscve-2021-41773/blob/4579bdbbda666b47b40116518d3fc5729574a2f8/cve-2021-41773.pyL49 添加公共目录 参考...

PoC-CVE-2021-41773

CVE-2021-41773 PoC 检查主机是否易受 CVE-2021-41773 影响的概念验证工具。 描述 https://vulners.com/cve/CVE-2021-41773 在 Apache HTTP Server 2.4.49-2.4.50 对路径规范化所做的更改中发现了一个漏洞。 攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。如果文档根目录之外的文件未受“require all denied”保护，这些请求可能会成功。此外，此缺陷可能会泄露解释文件（如 CGI 脚本）的源代码。 此问题仅影响 Apache 2.4.49 和...