Apache 2.4.50 - पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन

cve-2021-42013.py एक पायथन स्क्रिप्ट है जो Apache 2.4.50 में पाथ ट्रैवर्सल या रिमोट कोड एक्ज़ीक्यूशन भेद्यता का पता लगाने में मदद करेगी। CVE-2021-42013 पर हाथ आज़माने के लिए Docker का एक असुरक्षित इंस्टेंस प्रदान किया गया है।

यदि CGI-BIN सक्षम है, तो हम रिमोट कोड एक्ज़ीक्यूशन कर सकते हैं लेकिन पाथ ट्रैवर्सल नहीं, इसलिए पाथ ट्रैवर्सल भेद्यता की जाँच के लिए httpd.conf में Alias सेक्शन के अंतर्गत "icons" निर्देशिका जोड़ी गई है।

httpd.conf में असुरक्षित कॉन्फ़िगरेशन

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

CVE-2021-42013 के लिए लैब

डॉकर बिल्ड करें

$ docker build -t cve-2021-42013 .

डॉकर चलाएं

$ docker run -it cve-2021-42013

cve-2021-42013.py का उपयोग

पाथ ट्रैवर्सल और रिमोट कोड एक्ज़ीक्यूशन की जाँच करें

$ python3 cve-2021-42013.py -u http://172.17.0.2

पाथ ट्रैवर्सल PoC

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

रिमोट कोड एक्ज़ीक्यूशन PoC

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

बल्क स्कैनिंग के लिए, IPs वाली एक टेक्स्ट फ़ाइल प्रदान करें:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce