CVE-2021-41773 — Apache HTTP Server 2.4.49 تجاوز المسار وتنفيذ الأكواد عن بُعد (Path Traversal & RCE)

⚠️ للاستخدام المخبري التعليمي المعزول فقط. يبني هذا المستودع خادم Apache هشًا عن قصد. لا تشغّله أبدًا على مضيف مباشر أو إنتاجي أو مواجه للإنترنت.

مشروع تدريب داخلي للفريق الأحمر (ITSOLERA — الأمن الهجومي / تطوير الاستغلال لثغرة CVE معروفة). العمل موزّع على ستة مجلدات مهام بحيث يمكن لكل عضو المساهمة عبر طلب سحب خاص به.

الثغرة في سطر واحد

يقوم Apache 2.4.49 بفك ترميز النقطة المشفّرة بـ %2e بعد فحص تسوية المسار، لذلك يهرب /files/.%2e/.%2e/.%2e/.%2e/etc/passwd من جذر المستندات. ومع تفعيل mod_cgi، تمنح الحيلة نفسها ضد /bin/sh تنفيذًا للكود عن بُعد.

• المتأثر: Apache HTTP Server 2.4.49 فقط
• إصلاح غير مكتمل: 2.4.50 → CVE-2021-42013 · إصلاح كامل: 2.4.51
• CVSS v3.1: 7.5 (قراءة ملف) / حتى 9.8 مع تفعيل CGI (RCE)

هيكل المستودع

تشغيل المختبر

الهدف الهش موجود في 02-lab-setup/. من داخل هذا المجلد:

docker build -t cve-2021-41773-lab:2.4.49 .
docker run -d --name apache-2449-vuln -p 127.0.0.1:8080:80 cve-2021-41773-lab:2.4.49

راجع 02-lab-setup/SETUP.md للاطلاع على الدليل الكامل لإعداد المختبر والتحقق وجمع الأدلة واستكشاف الأخطاء وإصلاحها.

التخفيف

قم بالترقية إلى Apache HTTP Server 2.4.51 أو أحدث. وكدفاع على العمق، أبقِ <Directory /> على Require all denied افتراضيًا ولا تمنح الوصول إلا عند الحاجة.