Exploit for CVE-2021-41773

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-TR3M0X-CVE-2021-41773
# CVE-2021-41773 PoC — Apache HTTP सर्वर पाथ ट्रैवर्सल

## अवलोकन

CVE-2021-41773 एक पाथ ट्रैवर्सल भेद्यता है जो **Apache HTTP सर्वर 2.4.49** को प्रभावित करती है।

यह भेद्यता एक हमलावर को विशिष्ट कॉन्फ़िगरेशन के तहत इच्छित निर्देशिका के बाहर की फ़ाइलों तक पहुँचने की अनुमति देती है, विशेष रूप से जब निर्देशिकाएँ `Alias`, `ScriptAlias`, या अन्य Alias-जैसे निर्देशों के माध्यम से एक्सपोज़ होती हैं।

यह भेद्यता **URL पाथ नॉर्मलाइज़ेशन और कैनोनिकलाइज़ेशन** के अनुचित संचालन के कारण मौजूद है। Apache ने पाथ के एक ऐसे प्रतिनिधित्व पर सुरक्षा जाँच की जिसमें अभी भी एन्कोडेड वर्ण हो सकते थे, जिससे हमलावर एन्कोडेड डॉट अनुक्रमों का उपयोग करके ट्रैवर्सल डिटेक्शन को बायपास कर सकते थे।

* * *

## प्रभाव

एक हमलावर एन्कोडेड ट्रैवर्सल अनुक्रमों वाला एक दुर्भावनापूर्ण URL बना सकता है, जैसे:

root@kitploit:~
    
    
    .%2e
    

जहाँ:

root@kitploit:~
    
    
    %2e = .
    

इसलिए:

root@kitploit:~
    
    
    .%2e
    

डिकोडिंग के बाद:

root@kitploit:~
    
    
    ..
    

बन जाता है।

यदि Apache कैनोनिकल रूप में हल करने से पहले एन्कोडेड प्रतिनिधित्व को सत्यापित करता है, तो ट्रैवर्सल जाँच को बायपास किया जा सकता है।