apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概要 20211005、apache httpd 2.4.49のディレクトリトラバーサル脆弱性（cve-2021-41773）がネット上で公開され、任意ファイル読み取りを引き起こす可能性がある（トラバース対象のディレクトリへのアクセスが許可されている場合、例えばRequire all grantedが設定されている場合。デフォルトでは許可されない）またはコマンド実行（rceにはcgiの有効化が必要で、デフォルトではcgiモジュールは含まれない）...