PoC de Clave SSH y RCE para CVE-2021-41773

Este repositorio contiene una prueba de concepto (PoC) para CVE-2021-41773. Este CVE expone una vulnerabilidad de inclusión local de archivos (LFI) y ejecución remota de código (RCE).

Instalación

Asegúrate de tener instalada la versión 1.23.0 de Go.
Compila el binario del exploit con el siguiente comando:

go build -o exploit

Cómo Usar

• Especifica la IP del objetivo: Usa la opción -i para especificar la dirección IP del objetivo (incluye el puerto). Esto es obligatorio.

  • Ejemplo:
    root@kitploit:~

    ./exploit -i 10.0.0.1:8080
    

• Especifica el tamaño de la wordlist de SSH: Usa la opción -l para elegir el tamaño de la wordlist de SSH.
  Opciones:

  • 0: Pequeña (predeterminada)
  • 1: Mediana
  • 2: Grande
    Esta opción es opcional.
  • Ejemplo:
    root@kitploit:~

    ./exploit -i 10.0.0.1:8080 -l 1
    

• Habilitar HTTPS: Usa la opción -ssl para habilitar HTTPS (el valor predeterminado es HTTP). Esta opción es opcional.

  • Ejemplo:
    root@kitploit:~

    ./exploit -i 10.0.0.1:8080 -ssl
    

• Especifica una wordlist personalizada de claves SSH: Usa la opción -k para proporcionar una wordlist personalizada para claves SSH. Esta opción es opcional.

  • Ejemplo:
    root@kitploit:~

    ./exploit -i 10.0.0.1:8080 -k /usr/share/wordlist/SecLists/Discovery/Web-Content/quickhits.txt
    

• Habilitar la ejecución remota de código (RCE): Usa la opción -rce para ejecutar comandos de forma remota. Esta opción es opcional.

  • Ejemplo:
    root@kitploit:~

    ./exploit -i 10.0.0.1:8080 -rce
    

¿Por qué?

Quería escribir algo en Golang y aprender el lenguaje.
Este es el primer programa completo que he escrito en Golang.

Notas

• Usa esta herramienta de forma responsable y solo en sistemas en los que tengas permiso explícito para realizar pruebas.
• CVE-2021-41773 afecta a Apache HTTP Server 2.4.49 y 2.4.50. Asegúrate de que el objetivo sea vulnerable antes de ejecutar el exploit.