Apache HTTP Server漏洞（CVE-2021-41773）

漏洞复现记录--1

        该漏洞是由于Apache HTTP Server 2.4.49版本存在目录穿越漏洞，在路径穿越目录<Directory />Require all granted</Directory> 允许被访问的的情况下（默认开启），攻击者可利用该路径穿越漏洞读取到Web目录之外的其他文件

        在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执行任意cg命令（RCE）

目录

一、Vulnerable file read config（易受攻击的文件读取配置）

搭建环境

漏洞利用

二、Vulnerable RCE config（易受攻击的 RCE 配置）

搭建环境

漏洞利用

---

一、Vulnerable file read config（易受攻击的文件读取配置）

搭建环境

1.容器可以直接从 Docker Hub 使用

docker pull blueteamsteve/cve-2021-41773:no-cgid

2.使用：

docker run -dit -p 8080:80 blueteamsteve/cve-2021-4