CVE-2021-44790

विवरण CVE-2021-44790

CVE-2021-44790 Apache HTTP Server के mod_lua में स्थित एक सिस्टम-स्तरीय सुरक्षा दोष का वर्णन करता है, विशेष रूप से संस्करण 2.4.51 और उससे पहले के संस्करणों में। यह भेद्यता तब सक्रिय होती है जब r:parsebody() फ़ंक्शन HTTP multipart/form-data अनुरोधों को अनुचित तरीके से संसाधित करता है, जो आमतौर पर गैर-मानक फ़ॉर्म डेटा भेजने के कारण होता है।
यह समस्या न केवल सेवा अस्वीकार (DoS) की संभावना को बढ़ाती है, बल्कि सावधानीपूर्वक तैयार किए गए अनुरोधों के माध्यम से दूरस्थ कोड निष्पादन (RCE) का अवसर भी प्रदान करती है।

प्रयोग CVE-2023-25690

हमलावर मशीन के रूप में Ubuntu 22.04 का उपयोग करें
सर्वर के रूप में Windows 10 64bit का उपयोग करें
- Apache सर्वर VC11 2.4.38 सॉफ़्टवेयर स्थापित करें

प्रयोग आरेख का विवरण

हमलावर मशीन: Ubuntu 22.04 - IP: 10.6.10.130
पीड़ित मशीन: Windows 10 64bit - IP: 10.6.10.131

सिस्टम आवश्यकताएँ

हमलावर मशीन:
- Ubuntu 22.04 ऑपरेटिंग सिस्टम
- python, Curl स्थापित करें
पीड़ित मशीन की आवश्यकताएँ:
- Windows 10 64bit ऑपरेटिंग सिस्टम
- Apache 2.4.38 स्थापित करें
- Lua मॉड्यूल का उपयोग करने के लिए httpd.conf कॉन्फ़िगर करें (परिशिष्ट देखें)

शोषण का उद्देश्य: BufferOver flow दोष का लाभ उठाकर लक्ष्य पर DOS आक्रमण करना।

प्रयोग का कार्यान्वयन

B1: पीड़ित मशीन की ओर:
- अपाचे 2.4.38 डाउनलोड करें।
- httpd.conf कॉन्फ़िगर करें (परिशिष्ट I)।
- htdocs निर्देशिका में test.lua फ़ाइल बनाएँ (परिशिष्ट I)।
- हमलावर मशीन का उपयोग करने से पहले, पीड़ित मशीन का फ़ायरवॉल बंद करें।
- cmd का उपयोग करके निर्देशिका पर जाएँ:
```
**Apache24/bin**  để tiến hành chạy **httpd.exe.**
```
B2: हमलावर मशीन पर:
- पीड़ित की वेबसाइट से कनेक्शन का प्रयास करें (चूँकि यह प्रयोग स्थानीय नेटवर्क पर है ⇒ पीड़ित मशीन के IP: 10.6.10.131 से कनेक्ट करें)।
- जब कनेक्शन सफल हो जाए, तो Lua फ़ाइल का स्थान खोजें (इस प्रयोग में : 10.6.10.131/test.lua)।
- उस स्थान पर शोषण अनुरोध भेजें और परिणाम देखें:
  1. प्रारंभिक कनेक्शन रीसेट त्रुटि:
    - लॉग का पहला भाग ConnectionResetError104 दिखाता है, जिसमें विशिष्ट त्रुटि कोड है, जिसका अर्थ है "पीयर कनेक्शन रीसेट"। ऐसा तब होता है जब दूरस्थ सर्वर ("पीयर") आपके कनेक्शन अनुरोध को प्राप्त करता है लेकिन फिर अचानक कनेक्शन बंद कर देता है।
  2. Urllib3 लाइब्रेरी और अनुरोध:
    - स्क्रिप्ट requestsurllib3 लाइब्रेरी का उपयोग कर रही है, इसलिए HTTP कनेक्शन बनाने के लिए इस पर निर्भर है।
    - urllib3 लाइब्रेरी कनेक्शन खोलने और अनुरोध करने का प्रयास कर रही है लेकिन कनेक्शन रीसेट के कारण असफल होती है।
  3. लाइब्रेरी में अपवाद हैंडलिंग:
    - दोनों urllib3requestsurllib3 अपवादों को पकड़ रहे हैं और पुनः उठा रहे हैं। लाइब्रेरी अनुरोध के लिए पुनः प्रयासों की संख्या बढ़ाने का प्रयास कर रही है, जो इंगित करता है कि यह विफलता पर पुनः प्रयास करने के लिए सेट हो सकता है, लेकिन अंततः पुनः प्रयास समाप्त होने के बाद हार मान लेता है।
  4. अनुरोध में अंतिम कनेक्शन त्रुटि:
    - अंतिम अपवाद requestsConnectionError लाइब्रेरी द्वारा उठाया गया है, जो एक सामान्य अपवाद है जो तब उठता है जब सर्वर से कनेक्शन स्थापित नहीं किया जा सकता, जो तब हो सकता है यदि सर्वर कनेक्शन रीसेट करता है।
B3: पीड़ित मशीन पर:
- लॉग जाँचें:
- [Wed Nov 29 15:11:58.320403 2023] [mpm_winnt:notice] [pid 6224:tid 732] AH00428: Parent: child process 7220 exited with status 3221225477 -- Restarting.
- चाइल्ड प्रोसेस 7220 त्रुटि कोड 3221225477 के साथ बाहर निकला। यह अमान्य मेमोरी एक्सेस या इसी तरह की त्रुटि के कारण हो सकता है। Apache फिर प्रक्रिया को पुनः आरंभ करने का प्रयास करता है।
- सेवा जाँचें:
  - त्रुटि विवरण में उल्लेख है कि विफल एप्लिकेशन का नाम httpd.exe है, जो Apache HTTP सर्वर का निष्पादन योग्य है। विफल मॉड्यूल का नाम MSVCR110.dll11.0.51106.1 है, और अपवाद कोड 0xc0000005 है, जो आमतौर पर एक्सेस उल्लंघन त्रुटि को इंगित करता है। इसका मतलब है कि प्रोग्राम ने एक मेमोरी स्थान को पढ़ने या लिखने का प्रयास किया जो उसे नहीं करना चाहिए था, जो एप्लिकेशन क्रैश का सामान्य कारण है।