Exploit for CVE-2021-41773m

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MIGHTYSAI1997-CVE-2021-41773M
# CVE-2021-41773

## 🐛 पथ ट्रैवर्सल और फ़ाइल प्रकटीकरण भेद्यता Apache HTTP सर्वर 2.4.49 में

Apache HTTP Server 2.4.49 में पथ सामान्यीकरण में किए गए एक बदलाव में एक दोष पाया गया। हमलावर पथ ट्रैवर्सल हमले का उपयोग करके URL को Alias-जैसी निर्देशों द्वारा कॉन्फ़िगर किए गए निर्देशिकाओं के बाहर फ़ाइलों पर मैप कर सकता है।

यदि इन निर्देशिकाओं के बाहर की फ़ाइलें सामान्य डिफ़ॉल्ट कॉन्फ़िगरेशन "require all denied" द्वारा सुरक्षित नहीं हैं, तो ये अनुरोध सफल हो सकते हैं। यदि इन alias पथों के लिए CGI स्क्रिप्ट भी सक्षम हैं, तो यह रिमोट कोड निष्पादन की अनुमति दे सकता है।

यह समस्या ज्ञात है कि इसका वास्तविक दुनिया में शोषण किया जा रहा है।

यह समस्या केवल Apache 2.4.49 को प्रभावित करती है, पिछले संस्करणों को नहीं।

स्रोत

## पथ ट्रैवर्सल

#### अवलोकन

पथ ट्रैवर्सल हमला (जिसे डायरेक्टरी ट्रैवर्सल भी कहा जाता है) का उद्देश्य वेब रूट फ़ोल्डर के बाहर संग्रहीत फ़ाइलों और निर्देशिकाओं तक पहुँचना है। "डॉट-डॉट-स्लैश (../)" अनुक्रमों और इसकी विविधताओं के साथ फ़ाइलों को संदर्भित करने वाले चरों में हेरफेर करके या पूर्ण फ़ाइल पथों का उपयोग करके, फ़ाइल सिस्टम पर संग्रहीत मनमानी फ़ाइलों और निर्देशिकाओं तक पहुँचना संभव हो सकता है, जिसमें एप्लिकेशन स्रोत कोड या कॉन्फ़िगरेशन और महत्वपूर्ण सिस्टम फ़ाइलें शामिल हैं। यह ध्यान दिया जाना चाहिए कि फ़ाइलों तक पहुँच सिस्टम संचालन अभिगम नियंत्रण द्वारा सीमित है (जैसे Microsoft Windows ऑपरेटिंग सिस्टम पर लॉक या उपयोग में फ़ाइलों के मामले में)।

इस हमले को "डॉट-डॉट-स्लैश", "डायरेक्टरी ट्रैवर्सल", "डायरेक्टरी क्लाइम्बिंग" और "बैकट्रैकिंग" के रूप में भी जाना जाता है।