أباتشي 2.4.49 تجاوز المسار + تنفيذ التعليمات البرمجية عن بعد (CVE-2021-41773)

وصف الثغرة الأمنية

تؤثر هذه الثغرة الأمنية على إصدارات Apache HTTP Server 2.4.49. يؤدي خطأ في التحقق من المسار إلى تمكين المهاجمين عن بعد من تنفيذ تجاوز المسار (Path Traversal) باستخدام تسلسلات مثل .%2e/ للوصول إلى مسارات خارج الدليل الجذر المكوّن.

عندما تكون وحدة mod_cgi مفعلة، يمكن للمهاجم تنفيذ أوامر اعتباطية عن طريق إرسال طلبات مصممة خصيصًا إلى ملف CGI. يتيح ذلك تنفيذ التعليمات البرمجية عن بعد (RCE).

• CVE: CVE-2021-41773
• الخطورة: عالية
• ناقل الهجوم: عن بعد، بدون مصادقة
• المتطلبات: تفعيل mod_cgi

استخدام الأداة الاستغلالية

يتيح هذا السكريبت استغلال الثغرة عن طريق إرسال أوامر عن بعد إلى الخادم المتأثر.

التبعيات

• بايثون 3
• تثبيت curl

التنفيذ

python3 exploit.py -i <IP_DEL_SERVIDOR> -c <COMANDO>

أمثلة

python3 exploit.py -i 172.17.0.2 -c "id"
python3 exploit.py -i 172.17.0.2 -c "whoami"
python3 exploit.py -i 172.17.0.2 -c "cd ../../../ && ls -la"