## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-PWN3Z-CVE-2021-41773-APACHE-RCE
# CVE-2021-41773-Apache-RCE
В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена уязвимость. Злоумышленник может использовать атаку обхода пути (path traversal), чтобы сопоставлять URL с файлами за пределами каталогов, заданных директивами, подобными Alias. Если файлы за пределами этих каталогов не защищены стандартной конфигурацией по умолчанию "require all denied", такие запросы могут быть успешными. Если для этих путей, заданных через псевдонимы (Alias), также включены CGI-скрипты, это может позволить удалённое выполнение кода. Известно, что эта уязвимость эксплуатируется в реальных атаках. Эта проблема затрагивает только Apache 2.4.49 и не затрагивает более ранние версии. Исправление в Apache HTTP Server 2.4.50 оказалось неполным, см. CVE-2021-42013.
использование: ./exploit.sh