سكربت NSE لاجتياز المسار في Apache HTTP (CVE-2021-41773)

الوصف

يتحقق سكربت NSE هذا مما إذا كان خادم Apache HTTP معرضًا لثغرة اجتياز المسار (Path Traversal) (CVE-2021-41773).
الخادم المعرض للثغرة يسمح للمهاجمين بالوصول إلى ملفات لا ينبغي لهم الوصول إليها، دون تسجيل الدخول.

---

كيف يعمل :

1. بدء السكربت

   • يقوم Nmap بتحميل السكربت عند تشغيل الأمر.
   • تقوم Lua، لغة البرمجة النصية التي يستخدمها NSE، بتشغيل الكود داخل السكربت.

2. فحص الهدف

   • يتحقق السكربت أولاً مما إذا كان الخادم الهدف يشغّل Apache على المنفذ المحدد (عادةً 80).

3. إرسال طلبات خاصة

   • يرسل السكربت طلبات HTTP بمسارات مصممة خصيصًا مثل ../../etc/passwd.
   • يحاول هذا خداع الخادم لكشف ملفات مقيدة.

4. تحليل الاستجابة

   • يتم تحليل استجابة الخادم.
   • إذا أعاد الخادم محتوى الملف، يكتشف السكربت أنه معرض للثغرة.

5. الإبلاغ

   • إذا كان معرضًا للثغرة، يخرج السكربت ما يلي:
     • نوع الثغرة
     • مستوى الخطورة
     • الملفات القابلة للاستغلال
   • إذا كان آمنًا، يبلغ بأنه غير معرض للثغرة.

الاستخدام

-> قم بتشغيل السكربت مع Nmap كما يلي:

**nmap -p80 --script http-vuln-cve2021-41773

-> مثال على الإخراج:

PORT STATE SERVICE 80/tcp open http | http-vuln-cve2021-41773: | VULNERABLE: | Apache Path Traversal | State: VULNERABLE | CVE: CVE-2021-41773

-> المتطلبات :

. Nmap >= 7.91 . دعم Lua مفعّل في Nmap . الخادم الهدف يشغّل Apache HTTP

-> شرح التقنية الأساسية :

. Lua: لغة برمجة نصية خفيفة يستخدمها NSE للأتمتة. . محرك Nmap للبرمجة النصية (NSE): يتيح كتابة سكربتات مخصصة لفحص واكتشاف الثغرات. . طلبات HTTP: يرسل السكربت طلبات HTTP إلى الخادم ويتحقق من الاستجابات. . هجوم اجتياز المسار: يحاول تجاوز أدلة الويب وقراءة ملفات النظام من خلال التلاعب بمسارات الملفات (تسلسلات ../).

المؤلف: CHARANVOONNA

المراجع::

تفاصيل CVE-2021-41773 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773

توثيق Nmap NSE : https://nmap.org/book/nse.html

---