k3ystr0k3r/cve-2021-42013-exploitEin PoC-Exploit für CVE-2021-42013 - Apache 2.4.49 & 2.4.50 Remote Code Execution
CVE-2021-42013 baut auf der zuvor identifizierten Schwachstelle CVE-2021-41773 auf. Trotz der Bemühungen des Apache-Teams, CVE-2021-41773 in Version 2.4.50 zu beheben, zeigten weitere Untersuchungen, dass der Fix nicht ausreichte, um das Sicherheitsrisiko vollständig zu entschärfen. Diese Schwachstelle nutzt einen Path-Traversal-Angriffsvektor, der es Angreifern ermöglicht, URLs zu manipulieren und sie auf Dateien außerhalb der vorgesehenen Verzeichnisse abzubilden, die durch aliasähnliche Direktiven konfiguriert wurden. Wenn diese Dateien nicht ausreichend geschützt sind – etwa durch die Konfiguration "require all denied" – können Angreifer die Schwachstelle ausnutzen, indem sie Befehle aus dem angreifbaren Pfad ausführen.
Der Schweregrad dieser Schwachstelle erhöht sich, wenn CGI-Skripte für die per Alias definierten Pfade aktiviert sind. Die Ausnutzung von CVE-2021-42013 gibt Angreifern die Möglichkeit, beliebigen Code remote auf dem Zielserver auszuführen, was – wie unten zu sehen – potenziell zu einer vollständigen Kompromittierung des Systems führen kann.
Es ist entscheidend, umgehend zu handeln, indem Sie auf sichere Versionen des Apache HTTP Servers aktualisieren.
Um die durch CVE-2021-42013 verursachten Risiken wirksam zu begegnen, ist ein Upgrade auf eine Version jenseits von Apache HTTP Server 2.4.50 erforderlich. Die regelmäßige Überwachung von Sicherheitshinweisen und das zeitnahe Einspielen von Updates sind grundlegende Maßnahmen zur Aufrechterhaltung der Webserver-Sicherheit.
Der in diesem Repository bereitgestellte Proof-of-Concept-Exploit (PoC) dient ausschließlich Bildungszwecken. Er soll das Verständnis und das Bewusstsein für die Schwachstelle CVE-2021-42013 schärfen. Jegliche Nutzung des PoC-Exploits mit böswilliger Absicht ist strikt untersagt. Das Repository und seine Mitwirkenden lehnen jede Verantwortung für Missbrauch oder jegliche Konsequenzen ab, die aus unbefugten Aktivitäten entstehen.
