mightysai1997/cve-2021-42013.getPython-Exploit-Scanner für Apache 2.4.50 (CVE-2021-42013), der Path Traversal und Remote-Codeausführung mit Massenscan und Docker-Lab-Unterstützung erkennt.
cve-2021-42013.py ist ein Python-Skript, das dabei hilft, die Path-Traversal- oder Remote-Code-Execution-Schwachstelle in Apache 2.4.50 zu finden. Eine verwundbare Docker-Instanz wird bereitgestellt, um sich an CVE-2021-42013 die Hände schmutzig zu machen.
Wenn CGI-BIN aktiviert ist, können wir Remote Code Execution ausführen, aber kein Path Traversal. Deshalb wurde das Verzeichnis "icons" im Alias-Abschnitt der httpd.conf hinzugefügt, um die Path-Traversal-Schwachstelle zu prüfen.
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce