اجتياز المسار وتنفيذ الأكواد عن بُعد في Apache HTTP Server 2.4.49 (CVE-2021-42013)

حول المشروع

في هذا المشروع، قمت بتوضيح الثغرة الأمنية CVE-2021-42013 الموجودة في إصدار Apache HTTP Server 2.4.49 داخل بيئة مختبرية أنشأتها باستخدام Docker.

الهدف هو دراسة كيفية نشوء الثغرة، وكيفية عملها، وتأثيراتها على النظام في بيئة خاضعة للتحكم.

أُعدّ هذا العمل لأغراض تعليمية ومخبرية فقط.

التقنيات المستخدمة

Docker
Ubuntu 22.04
Apache HTTP Server 2.4.49
Bash
curl

هيكل ملفات المشروع

.
├── Dockerfile
├── index.html
└── README.md

المتطلبات

قبل تشغيل المشروع، يجب تثبيت ما يلي.

Docker Desktop
Git (اختياري)

التثبيت

أولاً، قم بتنزيل المستودع (repository) إلى جهازك.

git clone https://github.com/berraesen/apache-cve-2021-42013-lab.git

ادخل إلى المجلد.

cd apache-cve-2021-42013-lab

أنشئ صورة Docker.

docker build -t apache-2.4.49-src .

شغّل الحاوية (Container).

docker run -d -p 8081:80 --name apache-src apache-2.4.49-src

ادخل إلى داخل الحاوية.

docker exec -it apache-src /bin/bash

تحقق من إصدار Apache.

/usr/local/apache2/bin/httpd -v

للخروج من الحاوية:

exit

التحقق من وحدات Apache

يمكنك التحقق مما إذا كانت وحدة CGI مفعّلة باستخدام الأمر التالي.

docker exec -it apache-src /usr/local/apache2/bin/apachectl -M

تفعيل وحدة CGI

docker exec -it apache-src sed -i 's/#LoadModule cgid_module/LoadModule cgid_module/g' /usr/local/apache2/conf/httpd.conf

ثم أعد تشغيل Apache.

docker exec -it apache-src /usr/local/apache2/bin/apachectl restart

لتعطيل وحدة CGI:

docker exec -it apache-src sed -i 's/LoadModule cgid_module/#LoadModule cgid_module/g' /usr/local/apache2/conf/httpd.conf

ثم أعد تشغيله مرة أخرى.

اختبار الثغرة