استغلال CVE-2021-41773 و CVE-2021-42013

نظرة عامة

يركز هذا المستودع على استغلال ثغرتين في Apache HTTPD: CVE-2021-41773 و CVE-2021-42013. تمثل هذه الثغرات (CVEs) ثغرات اجتياز المسار التي قد تؤدي إلى تعيين الملفات وتنفيذ التعليمات البرمجية عن بُعد على خوادم Apache HTTPD. للحصول على معلومات متعمقة حول هذه الثغرات، بما في ذلك العيوب الأساسية والتكوينات الضعيفة والاستغلالات والمزيد، راجع مقال المدونة الشامل هذا: تشريح واستغلال CVE-2021-41773 و CVE-2021-42013.

المتطلبات والتنفيذ

لاستغلال هذه الثغرات بنجاح، ستحتاج إلى:

• Python 3.7+
• Docker

للبدء:

1. استنساخ المستودع:

git clone https://github.com/OfriOuzan/CVE-2021-41773_CVE-2021-42013_Exploits

2. بناء البيئات الضعيفة وبدء الاستغلال:

cd CVE-2021-41773_CVE-2021-42013_Exploits
python3 exploit.p

الهيكل

الدلائل

يتكون هذا المستودع من أربعة دلائل متميزة، كل منها مسؤول عن بناء حاوية مختلفة لأغراض الاستغلال:

• HTTPD_2_4_49_Map_Files: ينشئ حاوية تعتمد على إصدار Apache HTTPD 2.4.49، المعرضة لهجوم اجتياز المسار (Path Traversal Map Files) الخاص بـ CVE-2021-41773.
• HTTPD_2_4_50_Map_Files: يضع حاوية باستخدام إصدار Apache HTTPD 2.4.50، المعرضة لهجوم اجتياز المسار (Path Traversal Map Files) الخاص بـ CVE-2021-42013.
• HTTPD_2_4_49_RCE: ينشئ حاوية باستخدام إصدار Apache HTTPD 2.4.49، المعرضة لهجوم اجتياز المسار RCE الخاص بـ CVE-2021-41773.
• HTTPD_2_4_50_RCE: يبني حاوية تعتمد على إصدار Apache HTTPD 2.4.50، المعرضة لهجوم اجتياز المسار RCE الخاص بـ CVE-2021-42013.

داخل كل دليل، ستجد ملف Dockerfile لتسهيل إنشاء الحاوية وملف httpd.conf يحتوي على التكوينات الضعيفة المحددة. يهدف هذا المستودع إلى توفير بيئة عملية لفهم ودراسة هذه الثغرات.

ملف الاستغلال

يقوم ملف exploit.py بتنفيذ الاستغلال على مرحلتين:

• بناء البيئة الضعيفة: يسحب صور Docker المطلوبة ويبني الحاويات بناءً على المعلومات المقدمة في الدلائل المعنية.
• استغلال الثغرات: يستغل الحاويات الضعيفة باستخدام CVE-2021-41773 و CVE-2021-42013.