Apache 2.4.50 - Path Traversal या Remote Code Execution

cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में Path Traversal या Remote Code Execution भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक भेद्य इंस्टेंस प्रदान किया गया है।

यदि CGI-BIN सक्षम है, तो हम Remote Code Execution कर सकते हैं लेकिन Path Traversal नहीं, इसलिए Path Traversal भेद्यता की जाँच के लिए httpd.conf में Alias अनुभाग के अंतर्गत "icons" निर्देशिका जोड़ी गई है।

httpd.conf में भेद्य कॉन्फ़िगरेशन

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

CVE-2021-42013 के लिए लैब

Docker बनाएँ

$ docker build -t cve-2021-42013 .

Docker चलाएँ

$ docker run -it cve-2021-42013

cve-2021-42013.py का उपयोग

Path Traversal और Remote Code Execution की जाँच करें

$ python3 cve-2021-42013.py -u http://172.17.0.2

Path Traversal PoC

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

Remote Code Execution PoC

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

बल्क स्कैनिंग के लिए, IPs वाली एक टेक्स्ट फ़ाइल प्रदान करें:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce