CVE-2021-41773

CVE-2021-41773 PoC — Apache HTTP Server 路径遍历 概述 CVE-2021-41773 是一个影响 Apache HTTP Server 2.4.49 的路径遍历漏洞。 该漏洞允许攻击者在特定配置下访问预期目录之外的文件，尤其是当目录通过 Alias、ScriptAlias 或其他类似 Alias 的指令暴露时。 该漏洞是由于 URL 路径规范化和标准化 处理不当所致。Apache 对可能仍包含编码字符的路径表示形式执行安全检查，使攻击者能够利用编码的点序列绕过遍历检测。 影响 攻击者可以构造包含编码遍历序列的恶意 URL，例如：...