bananoname/cve-2021-42013Script Python pour détecter et exploiter le path traversal et l'exécution de code à distance dans Apache 2.4.50 (CVE-2021-42013), avec scan en masse et un laboratoire Docker pour la pratique.
CVE-2021-42013.py est un script Python qui vous aidera à détecter la vulnérabilité de Path Traversal ou d'exécution de code à distance dans Apache 2.4.50. Une instance Docker vulnérable est fournie pour vous permettre de vous exercer sur CVE-2021-42013
Si CGI-BIN est activé, nous pouvons effectuer une exécution de code à distance, mais pas de Path Traversal. C'est pourquoi le répertoire "icons" a été ajouté dans la section Alias de httpd.conf pour vérifier la vulnérabilité de Path Traversal.
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce
Plus d'informations sont disponibles ici.