Apache-CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 路径遍历 贡献者 이희수@lheeeesoo Apache HTTP Server 2.4.49 存在一个漏洞，在URL路径规范化过程中未能正确阻止编码的父路径。 攻击者可以使用 .%2e 等值绕过Web服务器公开设置的目录，访问目录之外的路径。在允许访问外部目录的环境中，服务器内部文件可能被泄露；如果启用了CGI功能，则可能执行系统shell，从而导致远程命令执行。 本项目中，我们使用Docker直接搭建Apache HTTP Server 2.4.49环境，并复现了以下两种情况： 利用路径遍历泄露 /etc/pass...