Share
## https://sploitus.com/exploit?id=2FF93096-F74F-5B7A-9CC9-E69EE3C6152E
PoC (ΡΠΌΡΠ»ΡΡΠΈΡ) Π΄Π»Ρ CVE
## CVE
**CVE-2021-41773**
## ΠΡΠ°ΡΠΊΠΎΠ΅ ΠΎΠΏΠΈΡΠ°Π½ΠΈΠ΅
CVE-2021-41773 β ΡΡΠ·Π²ΠΈΠΌΠΎΡΡΡ Path Traversal (ΠΎΠ±Ρ
ΠΎΠ΄ ΠΏΡΡΠΈ) Π² Apache HTTP Server 2.4.49.
ΠΡΠΈ ΠΎΠΏΡΠ΅Π΄Π΅Π»ΡΠ½Π½ΡΡ
ΡΡΠ»ΠΎΠ²ΠΈΡΡ
Π°ΡΠ°ΠΊΡΡΡΠΈΠΉ ΠΌΠΎΠΆΠ΅Ρ ΡΡΠΎΡΠΌΠΈΡΠΎΠ²Π°ΡΡ ΡΠΏΠ΅ΡΠΈΠ°Π»ΡΠ½ΡΠΉ URL-ΠΏΡΡΡ, ΠΊΠΎΡΠΎΡΡΠΉ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΠ΅Ρ
ΠΎΠ±ΡΠ°ΡΠ°ΡΡΡΡ ΠΊ ΡΠ°ΠΉΠ»Π°ΠΌ Π²Π½Π΅ ΠΊΠΎΡΠ½Π΅Π²ΠΎΠΉ Π΄ΠΈΡΠ΅ΠΊΡΠΎΡΠΈΠΈ Π²Π΅Π±-ΡΠ΅ΡΠ²Π΅ΡΠ° (Π½Π°ΠΏΡΠΈΠΌΠ΅Ρ, ΠΏΠΎΠΏΡΡΠ°ΡΡΡΡ ΠΏΡΠΎΡΠΈΡΠ°ΡΡ `/etc/passwd`).
## ΠΠΎΡΠ΅Π½ΡΠΈΠ°Π»ΡΠ½ΡΠΉ ΡΡΠ΅ΡΠ±
- Π§ΡΠ΅Π½ΠΈΠ΅ ΠΏΡΠΎΠΈΠ·Π²ΠΎΠ»ΡΠ½ΡΡ
ΡΠ°ΠΉΠ»ΠΎΠ² (ΡΡΠ΅ΡΠΊΠΈ ΠΊΠΎΠ½ΡΠΈΠ³ΡΡΠ°ΡΠΈΠΉ, ΠΊΠ»ΡΡΠ΅ΠΉ, ΠΏΠ°ΡΠΎΠ»Π΅ΠΉ)
- ΠΠΎΠ΄Π³ΠΎΡΠΎΠ²ΠΊΠ° ΠΊ Π΄Π°Π»ΡΠ½Π΅ΠΉΡΠ΅ΠΉ ΠΊΠΎΠΌΠΏΡΠΎΠΌΠ΅ΡΠ°ΡΠΈΠΈ
## Π§ΡΠΎ Π΄Π΅Π»Π°Π΅Ρ PoC Π² ΡΡΠΎΠΌ ΡΠ΅ΠΏΠΎΠ·ΠΈΡΠΎΡΠΈΠΈ
Π‘ΠΊΡΠΈΠΏΡ `poc.py` ΡΠ΅Π°Π»ΠΈΠ·ΡΠ΅Ρ **ΡΠΌΡΠ»ΡΡΠΈΡ Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡΠ²ΠΈΡ**:
- ΡΠΎΡΠΌΠΈΡΡΠ΅Ρ payload (ΠΏΠΎΠ΄ΠΎΠ·ΡΠΈΡΠ΅Π»ΡΠ½ΡΠΉ ΠΏΡΡΡ Π·Π°ΠΏΡΠΎΡΠ°) Π΄Π»Ρ Path Traversal
- ΡΠΎΡΠΌΠΈΡΡΠ΅Ρ ΠΏΡΠΈΠΌΠ΅Ρ "ΡΡΡΠΎΠ³ΠΎ" HTTP-Π·Π°ΠΏΡΠΎΡΠ° (ΡΡΡΠΎΠΊΠΎΠΉ)
- Π²ΡΠ²ΠΎΠ΄ΠΈΡ ΡΠΎΠΎΠ±ΡΠ΅Π½ΠΈΠ΅ ΠΎ ΠΏΠΎΡΠ΅Π½ΡΠΈΠ°Π»ΡΠ½ΠΎΠΉ Π°ΡΠ°ΠΊΠ΅
## ΠΠ°ΠΏΡΡΠΊ
### 1) ΠΠ°ΠΏΡΡΠΊ ΠΏΠΎ ΡΠΌΠΎΠ»ΡΠ°Π½ΠΈΡ
```bash
python poc.py