Apache 路径穿越漏洞利用代码公开
先了解这件事
Sploitus 聚合发布了一条针对 Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）的公开利用代码，配套仓库给出复现与修复流程。仓库称，该漏洞在 mod_cgi 启用时可从路径穿越（CWE-22）升级为远程代码执行；2.4.49 把文件系统根目录的默认访问控制从 Require all denied 改为 Require all granted。 仓库说明，复现与修复步骤写在 cve/CVE-2021-41773/README.md，修复用的配置改动放在 cve/CVE-2021-41773/fix/ 目录。仓库称修复版本为 2.4.51，2.4.50 属不完整修复，后被追踪为 CVE-2021-42013。 后续公开的 CVE Simulation Lab 项目提供可自行搭建的漏洞环境，每个实验目录可用 Docker、Docker Compose 或 QEMU 启动，其中包含 Apache HTTP Server 2.4.49 路径穿越与 CGI RCE、任意文件读取实验。
AI 根据报道生成 · 2 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Sploitus 利用聚合CVE Simulation Lab 开源：用 Docker/QEMU 复现 CVE-2021-41773 等漏洞
CVE Simulation Lab 项目公开了一套可自行搭建的漏洞环境，每个实验目录都可用 Docker、Docker Compose 或 QEMU 启动，供安全复现与修复验证。
- Sploitus 利用聚合Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）利用程序
公开的利用程序针对 Apache HTTP Server 2.4.49 的路径穿越漏洞 CVE-2021-41773，该漏洞可导致路径穿越乃至 RCE。相关实验在 Vulhub 环境中完成复现、分析、修复与验证全流程，配套 Flask REST API 项目集成 bandit、pip-audit 与 GitHub Actions 流水线。
- Sploitus 利用聚合Apache HTTP Server 路径穿越漏洞利用（CVE-2021-41773）在 Sploitus 聚合发布
Sploitus 聚合到一条针对 Apache HTTP Server 路径穿越漏洞的利用代码，正文仓库同时给出 CVE-2021-41773 的复现与修复流程。该仓库是一个 Flask 安全 API 教学项目，包含 JWT 认证、参数化 SQL 与 MarkupSafe 转义等防护实现，并附 GitHub Actions 的 pytest、Bandit 与 Snyk 扫描流水线。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。