Exploit for CVE-2021-41773-L-

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MIGHTYSAI1997-CVE-2021-41773-L-
# CVE-2021-41773

## 🐛 Уязвимость обхода пути и раскрытия файлов в Apache HTTP Server 2.4.49

Ошибка была обнаружена в изменении, внесенном в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник может использовать атаку обхода пути для сопоставления URL с файлами вне каталогов, настроенных директивами типа Alias.

Если файлы за пределами этих каталогов не защищены обычной конфигурацией по умолчанию "require all denied", такие запросы могут быть успешными. Если для этих псевдонимов также включены CGI-скрипты, это может позволить удаленное выполнение кода.

Известно, что эта проблема эксплуатируется в реальных условиях.

Эта проблема затрагивает только Apache 2.4.49 и не затрагивает более ранние версии.

источник

## Обход пути (Path Traversal)

#### Обзор

Атака обхода пути (также известная как directory traversal) направлена на доступ к файлам и каталогам, находящимся за пределами корневой веб-папки. Манипулируя переменными, которые ссылаются на файлы с последовательностями "dot-dot-slash (../)" и их вариациями, или используя абсолютные пути к файлам, возможно получить доступ к произвольным файлам и каталогам в файловой системе, включая исходный код приложения, конфигурационные и критические системные файлы. Следует отметить, что доступ к файлам ограничен системным контролем доступа (например, в случае заблокированных или используемых файлов в операционной системе Microsoft Windows).

Эта атака также известна как "dot-dot-slash", "directory traversal", "directory climbing" и "backtracking".