首页
乌托邦
搞事情
资源分享
  2022年06月28日
【Vulfocus解题复现】Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
漏洞概述 Apache HTTPd 是Apache基金会开源的一款HTTP服务器。2021年10月8日Apache HTTPd官方发布安全更新，披露CVE-2021-41773 Apache HTTPd 2.4.49 路径穿越漏洞。攻击者利用这个漏洞，可以读取到Apache服务器web目录以外的其他文件，或读取web中的脚本源码，如果服务器开启CGI或cgid服务，攻击者可进行任意代码执行。 影响版本 Apache HTT...