## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LAYARKACASIBER-CVE-2021-41773
# CVE-2021-41773 - Apache HTTP Server 2.4.49
# CVE-2021-41773-Path Traversal ๋ฉ ์คํ ๋ฐฉ๋ฒ
1. PC/๋
ธํธ๋ถ์ Docker๋ฅผ ์ค์นํ๊ณ ์คํํ์ธ์
2. ์ด github ์ ์ฅ์๋ฅผ ํด๋ก ํ์ธ์
3. Path Traversal ํด๋๋ก ์ด๋ํ์ธ์
4. ๋ค์ ๋ช
๋ น์ ์
๋ ฅํ์ธ์ `docker build -t cve-2021-41773-path-traversal .` ๋ฐ `docker run --rm -dit -p 8888:80 cve-2021-41773-path-traversal`
5. ๋ธ๋ผ์ฐ์ ์์ `http://localhost:8888`์ ์ ์ํ์ธ์
# CVE-2021-41773-RCE ๋ฉ ์คํ ๋ฐฉ๋ฒ
1. PC/๋
ธํธ๋ถ์ Docker๋ฅผ ์ค์นํ๊ณ ์คํํ์ธ์
2. ์ด github ์ ์ฅ์๋ฅผ ํด๋ก ํ์ธ์
3. RCE ํด๋๋ก ์ด๋ํ์ธ์
4. ๋ค์ ๋ช
๋ น์ ์
๋ ฅํ์ธ์ `docker build -t cve-2021-41773-rce .` ๋ฐ `docker run --rm -dit -p 9999:80 cve-2021-41773-rce`
5. ๋ธ๋ผ์ฐ์ ์์ `http://localhost:9999`์ ์ ์ํ์ธ์