แแแแแแแแ แแฎแแแ แแแแแแกแฎแแแก แแแฅแขแแ แ Apache http แกแแ แแแ แแกแแแแก, แ แแแแแแช แจแแฃแกแฌแแ แแแแแ แแแ แฉแ 2.4.50 แแแแแฎแแแแแจแ แแ แกแแจแฃแแแแแแก แแซแแแแก แคแแแแแแแ แฌแแแแแแก แกแแแขแแก root แแแ แแฅแขแแ แแแก แแแ แแ แแ แกแแแฃแแ แฃแแแแแแแแ. แแแ แแ แแแแกแ, แแแแแแแแ แแแแ แแแแแแก แแแแแแ, แ แแแแแแช แกแแจแฃแแแแแแก แแซแแแแ, แแแ แแแแฃแแ แแ แแกแขแแแแแ แขแฃแแ แแแ แแแแขแ แแแแก แแ แกแแแแแแก แจแแแแฎแแแแแจแ, แแ แ แแฎแแแแ แฌแแแแแแฎแแ แกแแกแขแแแแก แคแแแแแแ, แแ แแแแ แแแกแขแแแชแแฃแ แแ แจแแแกแ แฃแแแ แแแแ แแแแ แกแแ แแแ แแ. แแ แแแแแแ แฉแแแแแ แแฎแแแแ 2.4.49 แแ 2.4.50 แแแแแจแแแแแแจแ; แฌแแแ แแแ แกแแแแ แแ แแ แแก แแแแแ แแแแแฃแแ. แแฎแแแ แแแฃแชแแแแแแแก แแฆแแแกแแคแฎแแ แแแแ, Apache httpd 2.4.51 แกแฌแ แแคแแ แแแแแแแแ.
แแแแแก แแ แกแจแ, แแฎแแแ แแ แแแแแแ (CVE-2021-42013) แกแ แฃแแแแ แฐแแแแก แแแแแแแแ แแแ แแแฃแชแแแแแแแก (CVE-2021-41773) 2.4.49-แจแ, แแ แแแแแ แแ แแแแกแฎแแแแแแแ โ..โ แกแแแแแแแแแแก แแแแกแฎแแแแแแฃแแ แแแแแ แแแ. แแแ แซแแ, 2.4.50 แแแแแจแแแแแจแ แแแแแแแแ "%2e" แแแแแแแแแแ แแแแก แแแแแงแแแแแแก แจแแกแแซแแแแแแแ แฌแแ แขแแแแก แแแจแแคแแ แแกแแแแก, แแแแ แแ แแแแแขแแแแแฃแแ แแงแ แแ แแแแ แแแแแ แแแแก แจแแกแแซแแแแแแแ - "%%32%65" แแแแแแแแแแ แแแแก แแแแแแแแแกแแก แกแแ แแแ แแ แแก แแแจแแคแ แ. โ%2eโ-แจแ แแ แจแแแแแ โ .โ-แจแ, แ.แ. แฌแแแ แแแ แแฅแขแแ แแแจแ แแแแแกแแกแแแแแ "../" แกแแแแแแ แจแแแซแแแแ แแงแแก แแแแแ แแแฃแแ แ แแแแ แช ".%%32%65/".
แ แแช แจแแแฎแแแ แแแฃแชแแแแแแแก แแฅแกแแแฃแแขแแชแแแก แแแแแก แจแแกแ แฃแแแแแก แแแแ, แแก แจแแกแแซแแแแแแแ, แ แแแแกแแช แฉแแ แแฃแแแ mod_cgi แแ แแแแแแงแแแแแ แกแแแแแแกแ แแแ, แ แแแแแจแแช แแแจแแแแฃแแแ CGI แกแแ แแแขแแแแก แจแแกแ แฃแแแแ (แแแแแแแแแ, แแฃ แฉแแ แแฃแแแ ScriptAlias โโแแแ แแฅแขแแแ แแ ExecCGI แแ แแจแ แแแแแแแแฃแแแ แแแ แแแแขแ แแแแก แแแ แแฅแขแแแ). แฌแแ แแแขแแแฃแแ แแแแแแกแฎแแแก แกแแแแแแแแฃแแ แแแแฎแแแแแ แแกแแแ แแแแคแแแ แฃแแ แฃแแแแแงแแก แฌแแแแแ แแแ แแฅแขแแ แแแแแ แจแแกแ แฃแแแแแแ แคแแแแแแแ, แ แแแแ แแชแแ /bin, แแ แฌแแแแแ แคแแแแฃแ แ แกแแกแขแแแแก root "/" Apache-แแก แแแ แแแแขแ แแแจแ. แแแแแแแแ แแกแแแ แฌแแแแแ, แ แแแแ แช แฌแแกแ, แแ แแ แแก แแแแแญแแแฃแแ, แแแแแก แแฆแกแ แฃแแแแแก แจแแขแแแแแก แแชแแ แ แแแแแงแแแแแ แแฅแแ แ แแแแฃแ แกแแกแขแแแแแแ.
แแแแแแ แแฃแแแ, แแแแแแกแฎแแ แกแแกแขแแแแก แแแแแแแแฃแ แ แคแแแแแแแก แจแแแแแแกแแก แแ แแแ แกแแ แแแขแแแแก แฌแงแแ แแก แขแแฅแกแขแแแแก แแแกแแแแแแแแแ, แ แแแแแแแช แแแแแฎแแแ แแแแฎแแแ แแแแแก แแแแ , แ แแแแแก แฅแแแจแแช แแฃแจแแแแก http แกแแ แแแ แ, แ แฉแแแ แแฅแขแฃแแแฃแ แ. แแกแแแ แจแแขแแแแก แแแแกแแฎแแ แชแแแแแแแแ แกแแแแแ แแกแแ แกแแแขแแ แแฅแแแแแ แแแ แแฅแขแแ แแ แแแแคแแแฃแ แแ แแแฃแแ "Alias" แแ "ScriptAlias" แแแ แแฅแขแแแแแแก แแแแแงแแแแแแ (DocumentRoot แแ แแ แแก แกแแแแแ แแกแ), แ แแแแ แแชแแ "cgi-bin".
แแฅแกแแแแแขแแก แแแแแแแแ, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แจแแแกแ แฃแแแ "id" แแ แแแ แแแ แกแแ แแแ แแ: curl 'http://192.168.0.1/cgi-bin/.%%32%65/.%%32%65/.%% 32%65/.%% 32%65/.%%32%65/bin/sh' โแแแแแชแแแแแ 'echo Content-Type: text/plain; แแฅแ; id' uid=1(แแแแแแ) gid=1(แแแแแแ) แฏแแฃแคแแแ=1(แแแแแแ)
แแฅแกแแแแแขแแแแก แแแแแแแแ, แ แแแแแแช แกแแจแฃแแแแแแก แแแซแแแแ แแฉแแแแแ /etc/passwd-แแก แจแแแแแแกแ แแ แแ แ-แแ แแ แแแ แกแแ แแแขแ (แกแแ แแแขแแก แแแแแก แแแแแกแแขแแแแ แฃแแแ แแงแแก แแแแแแแแฃแแ โAliasโ แแแ แแฅแขแแแแก แแแจแแแแแแ แแแแกแแแฆแแ แฃแแ แแแ แแฅแขแแ แแ, แ แแแแแกแแแแกแแช แกแแ แแแขแแก แจแแกแ แฃแแแแ แแ แแ แแก แฉแแ แแฃแแ. แ แแแแ แช แกแแแแแแกแ แแแ แแฅแขแแ แแ): curl 'http://192.168.0.1 .32/cgi-bin/.%%65%32/.%%65%32/.%%65%32/.%%65%32/.% %65%192.168.0.1/etc/passwd' curl 'http: //32/aliaseddir/.%%65%32/.%%65%32/.%%65%32/.%%65%32/. %%65%2/usr/local/apacheXNUMX/cgi -bin/test.cgi'
แแ แแแแแแ แซแแ แแแแแแ แแฎแแแ แแฃแแแแแแ แแแแแฎแแแแฃแ แแแกแขแ แแแฃแชแแแแก, แ แแแแ แแชแแ Fedora, Arch Linux แแ Gentoo, แแกแแแ แ แแแแ แช FreeBSD-แแก แแแ แขแแแ. Debian, RHEL, Ubuntu แแ SUSE แแแแกแแ แแแขแแฃแแ แกแแ แแแ แแก แแแกแขแ แแแฃแชแแแแแก แกแขแแแแแฃแ แคแแแแแแแแจแ แแแแแขแแแแ แแแฃแชแแแแแแ แแแแแแแแก แแ แแฎแแแแก. แแ แแแแแแ แแ แฌแแ แแแแฅแแแแแ, แแฃ แแแขแแแแแแแแ แฌแแแแแ แแแ แแแแแ แแ แแก แแแ แซแแแฃแแ แแแ แแแแขแ แแก โแแแแแฎแแแก แงแแแแ แฃแแ แงแแคแแแกโ แแแแแงแแแแแแ.
แฌแงแแ แ: opennet.ru