CVE-2021-44790

Descrizione di CVE-2021-44790

• CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in mod_lua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody() gestisce in modo improprio le richieste HTTP multipart/form-data, solitamente a causa dell'invio di dati del modulo non standard.
• Questo problema non solo aumenta la probabilità di un attacco denial-of-service, ma apre anche opportunità per l'esecuzione remota di codice tramite richieste accuratamente strutturate.

Esperimento di CVE-2023-25690

• Utilizzo di una macchina Ubuntu 22.04 come macchina attaccante
• Utilizzo di Windows 10 64bit come server
  • Installazione del software Apache server VC11 2.4.38

Descrizione dell'ambiente sperimentale

• Macchina attaccante: Ubuntu 22.04 - IP: 10.6.10.130
• Macchina vittima: Windows 10 64bit - IP: 10.6.10.131

Requisiti di sistema

• Macchina attaccante:
  • Sistema operativo Ubuntu 22.04
  • Installazione di Python, Curl.
• Requisiti della macchina vittima:
  • Sistema operativo Windows 10 64bit
  • Installazione di Apache 2.4.38
  • Configurazione di httpd.conf per abilitare il modulo Lua (vedi appendice)

Obiettivo dello sfruttamento: Sfruttare la vulnerabilità di buffer overflow per effettuare un attacco DOS sul bersaglio.

Implementazione dell'esperimento

• Passo 1: Sul lato della macchina vittima:

  • Scaricare Apache 2.4.38 sulla macchina.
  • Configurare httpd.conf (Appendice I).
  • Creare il file test.lua nella directory htdocs (Appendice I).
  • Prima di utilizzare la macchina attaccante, è necessario disattivare il firewall della macchina vittima.
  • Utilizzare il cmd per spostarsi nella directory:
  root@kitploit:~

  **Apache24/bin** per eseguire **httpd.exe.**
  

• Passo 2: Sulla macchina attaccante:

  • Provare a connettersi al sito web della vittima (poiché nell'esperimento si tratta di una rete locale ⇒ connettersi all'IP della macchina vittima: 10.6.10.131).

  

  • Quando si vede che la connessione è possibile, individuare la posizione del file Lua (nell'esperimento sarà: 10.6.10.131/test.lua).

  

  • Procedere all'invio della richiesta di sfruttamento a quella posizione e osservare il risultato:

    1. Errore di reset della connessione iniziale:

       • La prima parte del log mostra ConnectionResetError104

         si è verificato un problema con uno specifico codice di errore

         , che significa "Reset della connessione peer". Questo accade solitamente quando il server remoto ("peer") riceve la tua richiesta di connessione ma poi la chiude improvvisamente.

    2. Libreria Urllib3 e richiesta:

       • Lo script sembra utilizzare la libreria requestsurllib3

         , quindi si basa su di essa

         per creare connessioni HTTP.

• Passo 3: Sulla macchina vittima:

  • Controllare i log:
  • [Wed Nov 29 15:11:58.320403 2023] [mpm_winnt:notice] [pid 6224:tid 732] AH00428: Parent: child process 7220 exited with status 3221225477 -- Restarting.
  • Il processo figlio 7220 è terminato con codice di errore 3221225477. Questo potrebbe essere un errore dovuto all'accesso a una zona di memoria non valida o un errore simile. Apache quindi tenta di riavviare il processo.

  

  • Controllare il servizio:
    • I dettagli dell'errore indicano che il nome dell'applicazione che ha causato l'errore è httpd.exe, che è il file eseguibile del server HTTP Apache. Il modulo che ha causato l'errore è MSVCR110.dll11.0.51106.1. Il codice eccezione è 0xc0000005, che di solito indica una violazione di accesso. Ciò significa che il programma ha tentato di leggere o scrivere in una posizione di memoria a cui non avrebbe dovuto avere accesso, una causa comune di crash dell'applicazione.

  

Appendice I

• Configurazione di httpd.conf :

  • Modificare il percorso

    

  • Abilitare il modulo Lua

    

  • Aggiungere un Handler per il modulo Lua

    

• Contenuto di test.lua e percorso: