CVE-2021-41773

Apache 2.4.49（CVE-2021-41773）和 2.4.50（CVE-2021-42013）的 RCE 利用： 依我拙见，只有“特殊”配置的服务器才会受到此 RCE 的影响。 您之前看到的“任意文件读取”漏洞也是如此。 这两个 CVE 实际上几乎是相同的路径遍历漏洞（第二个是第一个的不完全修复）。 路径遍历仅从映射的 URI 开始生效（例如，通过 Apache 的“Alias”或“ScriptAlias”指令）。仅凭 DocumentRoot 是不够的。 "/cgi-bin/" 默认被映射（ScriptAlias），因此它被用在路径遍历字符串之前。 此外，ScriptAli...