Apache HTTP Server任意命令执行(CVE-2021-42013)

日期: 2021-10-09 | 影响软件: HTTP | POC: 否

漏洞描述

近日，Apache 发布了 Apache HTTP Server 2.4.50 版本，旨在解决Apache HTTP Server 2.4.49版本的CVE-2021-41773（Apache HTTP Server路径遍历漏洞），同时，该漏洞利用细节被公开，攻击者可以使用路径遍历攻击读取根目录之外的文件。通过路径遍历漏洞可调用bin/bash来执行任意命令，进而获取服务器权限

PoC代码

暂无

相关漏洞推荐