CVE-2021-42013漏洞版本：Apache2.4.50Apache版本2.4.50是对CVE-2021-（版本2.4.49）的修复，但是修复不完整导致可以绕过，从而产生了CVE-2021-42013

ApacheApache_HTTPD_未知后缀名解析Apache_HTTPD_换行解析(CVE-2017-15715)Apache_HTTPD_多后缀解析Apache_HTTP_2.4.50_路径穿越(CVE

ApacheHTTPServer2.4.50路径穿越漏洞（CVE-2021-42013）复现漏洞概述ApacheHTTPServer（简称Apache）是开源的Web服务器，可以在大多数计算机操作系统中运行

apache远程代码执行(CVE_2021_42013)漏洞复现名称:apache远程代码执行（CVE-2021-42013）描述:ApacheHTTPServer是美国阿帕奇（Apache）基金会的一款开源网页服务器

中间件安全：Apache远程代码执行（CVE-2021-42013）ApacheHTTPServer是美国阿帕奇（Apache）基金会的一款开源网页服务器。

在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描3、漏洞验证方式一curl方式二bp抓捕1.5、修复建议说明内容漏洞编号CVE

ApacheHTTPServer2.4.50路径穿越漏洞（CVE-2021-42013）Apache官方在2.4.50版本中对2.4.49版本中出现的目录穿越漏洞CVE-2021-41773进行了修复，

CVE-2021-41773一、漏洞介绍HTTPServer2.4.49版本使用的ap_normalize_path函数在对路径参数进行规范化时会先进行url解码，然后判断是否存在…/的路径穿越符。当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->.，转换完成后会判断是否存在…/。如果路径中存在%2e./形式，就会检测到，但是出现.%

前言漏洞原理该漏洞是由于在ApacheHTTPServer2.4.50版本中对CVE-2021-41773修复不够完善，攻击者可利用该漏洞绕过修复补丁，并利用目录穿越攻击访问服务器中一些文件，进而造成敏感信息泄露。若httpd中开启CGI功能，攻击者可以构造恶意请求，造成远程代码执行。影响版本ApacheHTTPServer2.4.50ApacheHTTPServer2.4.49漏洞信息漏洞名称路

自己在家写的简单的脚本检测，没有多么炫酷，代码的备注都给你们写的好好的，给小女点个赞再走咯。为啥使用urllib不要request模块是因为在写的时候发现request模块会将url进行转码。所以使用比较老的urllib模块。#!/usr/bin/envpython3#-*-coding:utf-8-*-#author：trance#datetime：2021/12/2000222:29#!/us

ApacheApache_HTTPD_换行解析漏洞(CVE-2017-15715)Apache_HTTPD_多后缀解析漏洞ApacheHTTPD-未知后缀名解析Apache_HTTP_2.4.50_路径穿越漏洞(CVE

下一遍：CVE-2021-41773、CVE-2021-42013检测脚本_dreamthe的博客-CSDN博客我自己写的一个简单检测CVE-2020-27986漏洞的脚本。

漏洞复现CVE-2021-41773漏洞描述影响版本fofa语法POCYOU漏洞的Url漏洞测试CVE-2021-42013漏洞描述影响版本POC漏洞测试本来想着8点多了休息一下，结果老板发信息说复现一下漏洞

CVE-2021-41773漏洞描述：ApacheHTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日ApacheHTTPd官方发布安全更新，披露了CVE-2021-42013ApacheHTTPd2.4.49/2.4.50路径穿越漏洞。由于对CVE-2021-41773ApacheHTTPd2.4.49路径穿越漏洞的修复不完善，攻击者可构造恶意请求绕过补丁，利用穿越

CVE-2021-41773漏洞成因ApacheHTTPServer2.4.49版本使用的ap_normalize_path函数在对路径参数进行规范化时会先进行url解码，然后判断是否存在…/的路径穿越符，如下所示：while(path[l]!='\0'){if((flags&AP_NORMALIZE_DECODE_UNRESERVED)&&path[l]=='%'&&apr_isxdigit(p

一、漏洞描述ApacheHTTPServer2.4.50中对CVE-2021-41773的修复不够充分。攻击者可以使用路径遍历攻击将URL映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了CGI脚本，则可以允许远程代码执行。二、影响版本Apache2.4.49和Apache2.4.50三、靶场

0x00简介ApacheHTTPServer（HTTPd）是Apache软件基金会的一个开放源代码的网页服务器。0x01漏洞概述ApacheHTTPServer目录遍历漏洞CVE-2021-41773影响版本：ApacheHTTPServer2.4.49该漏洞是由于ApacheHTTPServer2.4.49版本存在目录穿越漏洞，攻击者利用该漏洞在未授权的情况下，访问服务器未在httpd配置文件中