Apache 2.4.50 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन

CVE-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक कमजोर उदाहरण प्रदान किया गया है।

यदि CGI-BIN सक्षम है, तो हम रिमोट कोड निष्पादन कर सकते हैं लेकिन पथ ट्रैवर्सल नहीं, इसलिए पथ ट्रैवर्सल भेद्यता की जाँच के लिए httpd.conf में Alias अनुभाग के अंतर्गत "icons" निर्देशिका जोड़ी गई है।

httpd.conf में कमजोर कॉन्फ़िगरेशन

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

CVE-2021-42013 के लिए लैब

Docker बनाएं

$ docker build -t cve-2021-42013 .

Docker चलाएं