Apache 2.4.50 - Path Traversal o Remote Code Execution

CVE-2021-42013.py es un script de Python que ayudará a encontrar la vulnerabilidad de Path Traversal o Remote Code Execution en Apache 2.4.50. Se proporciona una instancia vulnerable de Docker para poner manos a la obra con CVE-2021-42013

Si CGI-BIN está habilitado, podemos realizar Remote Code Execution pero no Path Traversal, por lo tanto, se ha añadido el directorio "icons" bajo la sección Alias en httpd.conf para comprobar la vulnerabilidad de Path Traversal.

Configuraciones Vulnerables en httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratorio para CVE-2021-42013

Construir Docker

$ docker build -t cve-2021-42013 .

Ejecutar Docker

$ docker run -it cve-2021-42013

Uso de cve-2021-42013.py

Verificar Path Traversal y Remote Code Execution

$ python3 cve-2021-42013.py -u http://172.17.0.2

Prueba de Concepto (PoC) para Path Traversal

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

Prueba de Concepto (PoC) para Remote Code Execution

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Para escaneo masivo, proporcione un archivo de texto que contenga IPs:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

Se puede encontrar más información aquí.

Referencias

• https://nvd.nist.gov/vuln/detail/CVE-2021-42013
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013
• https://www.cve.org/CVERecord?id=CVE-2021-42013
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/