来源

关联漏洞

描述

CVE-2021-41773 

介绍

# Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution (RCE) Exploit (Fixed Version)

## Descripción

Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como **CVE-2021-41773**. La versión original del exploit publicada en [Exploit-DB](https://www.exploit-db.com/exploits/50383) contenía errores de sintaxis y ejecución, por lo que esta versión ha sido corregida para garantizar su correcto funcionamiento en entornos Linux.

## Correcciones realizadas
- Se corrigió la sintaxis incorrecta en la estructura `if`.
- Se corrigió el bucle `for` para asegurar su correcta ejecución.
- Se agregó validación adecuada de los argumentos.
- Se mejoró la legibilidad y el manejo de errores.
- Se incluyó una verificación de permisos y ejecución.

## Uso

```bash
chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd
```

### Ejemplo de Uso
#### Archivo `targets.txt` (lista de objetivos):
```
http://192.168.1.100
http://vulnerable-site.com
```

#### Ejecución del exploit para leer `/etc/passwd`:
```bash
./50383.sh targets.txt /etc/passwd
```

#### Ejecución del exploit para ejecutar un comando en el sistema objetivo:
```bash
./50383.sh targets.txt /bin/sh whoami
```

文件快照

 [4.0K]  /data/pocs/5cbdeeed5553a786a7f0e2da18c0acdddc0c4b07
├── [ 370]  50383.sh
└── [1.2K]  README.md

0 directories, 2 files

备注