Script NSE de Path Traversal en Apache HTTP (CVE-2021-41773)

Descripción

Este script NSE comprueba si un servidor Apache HTTP es vulnerable a la vulnerabilidad de Path Traversal (CVE-2021-41773).
Un servidor vulnerable permite a atacantes acceder a archivos que no deberían, sin iniciar sesión.

---

Cómo funciona :

1. Inicio del script

   • Nmap carga el script cuando ejecutas el comando.
   • Lua, el lenguaje de scripting utilizado por NSE, ejecuta el código dentro del script.

2. Comprobación del objetivo

   • El script primero comprueba si el servidor objetivo está ejecutando Apache en el puerto especificado (normalmente 80).

3. Envío de solicitudes especiales

   • El script envía solicitudes HTTP con rutas manipuladas como ../../etc/passwd.
   • Esto intenta engañar al servidor para que revele archivos restringidos.

4. Análisis de la respuesta

   • Se analiza la respuesta del servidor.
   • Si el servidor devuelve contenido de archivos, el script lo detecta como vulnerable.

5. Informe

   • Si es vulnerable, el script genera:
     • Tipo de vulnerabilidad
     • Nivel de riesgo
     • Archivos explotables
   • Si es seguro, informa no vulnerable.

Uso

-> Ejecuta el script con Nmap de esta manera:

**nmap -p80 --script http-vuln-cve2021-41773

-> Ejemplo de salida:

PORT STATE SERVICE 80/tcp open http | http-vuln-cve2021-41773: | VULNERABLE: | Apache Path Traversal | State: VULNERABLE | CVE: CVE-2021-41773

-> Requisitos :

. Nmap >= 7.91 . Soporte de Lua habilitado en Nmap . Servidor objetivo ejecutando Apache HTTP

-> Tecnología de backend explicada :

. Lua: Lenguaje de scripting ligero que NSE utiliza para automatización. . Nmap Scripting Engine (NSE): Permite escribir scripts personalizados para escanear y detectar vulnerabilidades. . Solicitudes HTTP: El script envía solicitudes HTTP al servidor y comprueba las respuestas. . Ataque de Path Traversal: Intenta escapar de los directorios web y leer archivos del sistema manipulando las rutas de archivos (secuencias ../).

Autor: CHARANVOONNA

Referencias::

Detalles de CVE-2021-41773 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773

Documentación de Nmap NSE : https://nmap.org/book/nse.html

---