Apache CVE-2021-41773 漏洞攻略

最新推荐文章于 2025-03-24 23:54:25 发布
最新推荐文章于 2025-03-24 23:54:25 发布
阅读量723 收藏 3
点赞数 4
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2301_81881972/article/details/142440824
版权

漏洞简介

该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录
<Directory/>Require all granted</Directory>允许被访问的的情况下（默认开启），攻击者可利⽤该路径穿越漏洞读取到Web⽬录之外的其他⽂件在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）

影响版本

Apache HTTP Server 2.4.49

某些Apache HTTPd 2.4.50也存在此漏洞

环境搭建

docker pull blueteamsteve/cve-2021-41773:no-cgid

docker run -d -p 8080:80 97308de4753d

漏洞复现

http://192.168.0.100:8080/

工具下载地址

GitHub - inbug-team/CVE-2021-41773_CVE-2021-42013: CVE-2021-41773 CVE-2021-42013漏洞批量检测工具

1.工具验证

【vulhub靶场】Apache 中间件漏洞复现
M372109150的博客
05-10 2509
本文主要是对apache中间件漏洞的复现，包括Apache HTTPD 换行解析漏洞（CVE-2017-15715）、Apache多后缀解析漏洞（apache_parsing_vulnerability）、Apache路径穿越漏洞（CVE-2021-41773）、Apache路径穿越漏洞（CVE-2021-42013）、Apache SSI 远程命令执行漏洞
Apache漏洞复现CVE-2021-41773
m0_59151303的博客
08-06 299
该漏洞是由于Apache HTTP Server 2.4.49版本存在目录穿越漏洞,在路径穿越目录允许被访问的的情况下（默认开启），攻击者可利用该路径穿越漏洞读取到Web目录之外的其他文件在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执行任意cgi命令（RCE）
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
qq_59975439的博客
06-10 7131
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
常见中间件漏洞之四----【Apache】
最新发布
qq_65379983的博客
03-24 296
apache常见漏洞：⽬录穿越漏洞
Apache CVE-2021-41773漏洞复现
3tefanie丶zhou的博客
10-11 3159
漏洞简介 Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日Apache HTTPd官方发布安全更新，披露了CVE-2021-42013 Apache HTTPd 2.4.49/2.4.50 路径穿越漏洞。由于对CVE-2021-41773 Apache HTTPd 2.4.49 路径穿越漏洞的修复不完善，攻击者可构造恶意请求绕过补丁，利用穿越漏洞读取到Web目录之外的其他文件。同时若Apache HTTPd开启了cgi支持，攻击者可构造恶意请求执行命令，控制服
【安全漏洞】CVE-2021-41773和CVE-2021-42013漏洞分析
qq_53058639的博客
01-06 495
Apache HTTP Server 2.4.49版本使用的函数在对路径参数进行规范化时会先进行url解码，然后判断是否存在../当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->，转换完成后会判断是否存在../。如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e。
CVE-2021-41773 漏洞复现
Jay17的博客
07-13 1152
CVE-2021-41773 漏洞复现
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具
04-21
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
Apache Log4j 远程代码执行漏洞(CVE-2021-44832)
10-25
然而，2021 年底，Log4j 发现了一个严重的安全漏洞，被称为 CVE-2021-44228（也称为 Log4Shell），这使得攻击者可以通过在日志记录中注入恶意代码来远程执行任意代码，从而对受影响的系统造成严重威胁。 此漏洞源于...
Apache路径穿越漏洞CVE-2021-41773
2401_82451607的博客
09-22 228
Apache路径穿越漏洞CVE-2021-41773
apache代码执行（cve-2021-41773）漏洞复现
weixin_42675091的博客
09-23 1078
apache代码执行（cve-2021-41773）漏洞复现
Apache的CVE-2021-41773漏洞
网安小白
08-06 306
该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录 Require all granted允许被访问的的情况下（默认开启），攻击者可利⽤该路 径穿越漏洞读取到Web⽬录之外的其他⽂件 在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）
Apache HTTP Server漏洞（CVE-2021-41773）
weixin_44769042的博客
10-26 6114
漏洞复现记录--1 搭建环境 容器可以直接从DockerHub使用 dockerpullblueteamsteve/cve-2021-41773:no-cgid 使用： dockerrun-dit-p8080:80blueteamsteve/cve-2021-41773:no-cgid 访问：ip:8080
中间件安全—Apache常见漏洞
Innocence_0的博客
07-08 1203
简单介绍一下apache是什么，Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将python等解释器编译到服务器中。ApacheHTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。apache。
目录遍历漏洞
qq_68163788的博客
05-22 3947
目录遍历漏洞（Directory Traversal Vulnerability），也称为路径遍历漏洞，是指攻击者可以在没有得到授权的情况下，访问服务器上的敏感文件或目录，甚至可以直接获取服务器的控制权。 目录遍历漏洞的原理是利用Web应用程序中对用户输入数据的不完全过滤和验证，攻击者可以构造特定的URL请求，通过在URL中添加../等符号，来访问系统中的其他目录或文件。例如，攻击者可以通过以下URL访问系统中的敏感文件：http://www.example.com/index.php?page=../
Apache HTTP Server 路径穿越漏洞
qq_53008544的博客
05-01 1669
发现对 Apache HTTP 服务器 2.4.50 中的 CVE-2021-41773 的修复不足。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可以成功。如果还为这些别名路径启用了 CGI 脚本，则可能允许远程执行代码。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，而不会影响早期版本。
CVE-2021-41773 - (apache 文件读取&命令执行)漏洞复现
三天不打上房揭瓦的博客
10-08 3614
目录漏洞描述影响版本漏洞复现漏洞修复 漏洞描述 CVE-2021-41773 漏洞是在 9 月 15 日发布的 2.4.49 版中对路径规范化所做的更改引入到 Apache HTTP Server 中的。此漏洞仅影响具有“require all denied”访问权限控制配置被禁用的Apache HTTP Server 2.4.49 版本。成功的利用将使远程攻击者能够访问易受攻击的 Web 服务器上文档根目录之外的任意文件。根据该公告，该漏洞还可能泄露“CGI 脚本等解释文件的来源”，其中可能包含攻击者可以
cve-2021-41773漏洞复现
06-28
cve-2021-41773漏洞是Apache HTTP Server中的一个安全漏洞，攻击者可以利用该漏洞在未经授权的情况下访问服务器上的文件。 要复现该漏洞，可以按照以下步骤进行： 1. 安装Apache HTTP Server，并确保其版本为2.4....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值