CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 경로 탐색 및 원격 코드 실행 RCE ⚠️ 교육 및 승인된 보안 연구 목적으로만 사용하세요 원본 익스플로잇 작성자 원본 PoC 작성자 Walnut Security Services Pvt. Ltd에게 깊은 감사를 드립니다. 설명 공격자는 경로 탐색 공격을 사용하여 URL을 Alias와 유사한 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 'require all denied'로 보호되지 않는 경우, 이러한 요청이...