Sploitus

Exploit for CVE-2021-41773-apache

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN36 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-GAGALTOTAL-CVE-2021-41773-APACHE
# CVE-2021-41773 Apache HTTP рд╕рд░реНрд╡рд░ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ

рдпрд╣ рд░рд┐рдкреЙрдЬрд╝рд┐рдЯрд░реА Apache HTTP рд╕рд░реНрд╡рд░ рдХреА рдкрд╛рде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рднреЗрджреНрдпрддрд╛ рдХреЗ рд▓рд┐рдП рдПрдХ Python-рдЖрдзрд╛рд░рд┐рдд рдкреНрд░реВрдл-рдСрдл-рдХреЙрдиреНрд╕реЗрдкреНрдЯ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд╣реИ, рдЬрд┐рд╕реЗ CVE-2021-41773 рдХреЗ рд░реВрдк рдореЗрдВ рдкрд╣рдЪрд╛рдирд╛ рдЧрдпрд╛ рд╣реИред рдпрд╣ рд╕реНрдХреНрд░рд┐рдкреНрдЯ рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди, рд░рдХреНрд╖рд╛рддреНрдордХ рдкрд░реАрдХреНрд╖рдг рдФрд░ рднреЗрджреНрдп рдкреНрд░рдгрд╛рд▓рд┐рдпреЛрдВ рдХреЗ рдЕрдзрд┐рдХреГрдд рдореВрд▓реНрдпрд╛рдВрдХрди рдХреЗ рд▓рд┐рдП рдбрд┐рдЬрд╝рд╛рдЗрди рдХреА рдЧрдИ рд╣реИред

## рдЕрд╡рд▓реЛрдХрди

CVE-2021-41773 рдПрдХ рдкрд╛рде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рднреЗрджреНрдпрддрд╛ рд╣реИ рдЬреЛ Apache HTTP рд╕рд░реНрд╡рд░ рд╕рдВрд╕реНрдХрд░рдг 2.4.49 рдФрд░ рд╕рдВрдмрдВрдзрд┐рдд рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рдХреЛ рдкреНрд░рднрд╛рд╡рд┐рдд рдХрд░рддреА рд╣реИ, рдЬрд╣рд╛рдБ рд╕рд░реНрд╡рд░ рдХреБрдЫ CGI рдЕрдиреБрд░реЛрдз рдкрдереЛрдВ рдореЗрдВ рдПрдиреНрдХреЛрдбреЗрдб рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рдЕрдиреБрдХреНрд░рдореЛрдВ рдХреЛ рдЕрдиреБрдЪрд┐рдд рддрд░реАрдХреЗ рд╕реЗ рд╕рдВрднрд╛рд▓рддрд╛ рд╣реИред рдпрд╣ рдкреНрд░реЛрдЬреЗрдХреНрдЯ рдПрдХ рдмреБрдирд┐рдпрд╛рджреА PoC рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдПрдХреНрд╕рдкреЛрдЬрд╝рд░ рдХреА рдкреБрд╖реНрдЯрд┐ рдХрд░рдиреЗ рдФрд░ рднреЗрджреНрдп рд▓рдХреНрд╖реНрдп рдХреЗ рд╕рд╛рде рдЗрдВрдЯрд░реИрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред

## рдкрд░рд┐рдпреЛрдЬрдирд╛ рдХрд╛ рдЙрджреНрджреЗрд╢реНрдп

рдпрд╣ рд░рд┐рдкреЙрдЬрд╝рд┐рдЯрд░реА рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдХреЗ рд▓рд┐рдП рд╣реИ:

  * рд╕реБрд░рдХреНрд╖рд╛ рдЕрдиреБрд╕рдВрдзрд╛рди рдФрд░ рднреЗрджреНрдпрддрд╛ рдЖрдХрд▓рди
  * рдкрд╛рде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рд╡реНрдпрд╡рд╣рд╛рд░ рдХреЗ рд╢реИрдХреНрд╖рд┐рдХ рдкреНрд░рджрд░реНрд╢рди
  * рдирд┐рдпрдВрддреНрд░рд┐рдд рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рдЕрдзрд┐рдХреГрдд рдкреЗрдиреЗрдЯреНрд░реЗрд╢рди рдкрд░реАрдХреНрд╖рдг
  * рд░рдХреНрд╖рд╛рддреНрдордХ рд╕рддреНрдпрд╛рдкрди рдФрд░ рдкреИрдЪ рд╕рддреНрдпрд╛рдкрди



## рд╡рд┐рд╢реЗрд╖рддрд╛рдПрдБ

  * рд╕рддреНрдпрд╛рдкрд┐рдд рдХрд░рддрд╛ рд╣реИ рдХрд┐ рдХреЛрдИ рд▓рдХреНрд╖реНрдп рднреЗрджреНрдп рдкреНрд░рддреАрдд рд╣реЛрддрд╛ рд╣реИ рдпрд╛ рдирд╣реАрдВ
  * рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрди рд╡реНрдпрд╡рд╣рд╛рд░ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ рддреИрдпрд╛рд░ рдЕрдиреБрд░реЛрдз рднреЗрдЬрддрд╛ рд╣реИ
  * рдПрдХ-рд╢реЙрдЯ рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрди рдХрд╛ рд╕рдорд░реНрдерди рдХрд░рддрд╛ рд╣реИ
  * рдПрдХ рдЗрдВрдЯрд░реИрдХреНрдЯрд┐рд╡ рд╢реЗрд▓-рд╢реИрд▓реА рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИ
  * рдиреНрдпреВрдирддрдо рдирд┐рд░реНрднрд░рддрд╛ рдХреЗ рд╕рд╛рде рдПрдХ рд╕рд░рд▓ Python рдХрд╛рд░реНрдпрд╛рдиреНрд╡рдпрди рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддрд╛ рд╣реИ



## рд░рд┐рдкреЙрдЬрд╝рд┐рдЯрд░реА рд╕рдВрд░рдЪрдирд╛

  * exploit.py: рдореБрдЦреНрдп Python рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рд╕реНрдХреНрд░рд┐рдкреНрдЯ
  * requirements.txt: Python рдирд┐рд░реНрднрд░рддрд╛рдПрдБ
  * images/: рд╕реНрдХреНрд░реАрдирд╢реЙрдЯ рдпрд╛ рд╕рд╣рд╛рдпрдХ рд╕рд╛рдордЧреНрд░реА
  * README.md: рдкрд░рд┐рдпреЛрдЬрдирд╛ рджрд╕реНрддрд╛рд╡реЗрдЬрд╝реАрдХрд░рдг