Apache 2.4.49 - Path Traversal o Remote Code Execution

cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773

Se CGI-BIN è abilitato, possiamo eseguire Remote Code Execution ma non Path Traversal, quindi la directory "icons" è stata aggiunta nella sezione Alias di httpd.conf per verificare la vulnerabilità Path Traversal.

Configurazioni vulnerabili in httpd.conf

1. Abilitare CGI-BIN
2. Aggiungere la directory "icons" nella sezione Alias
3. <Directory>Require all granted</Directory>

Laboratorio per CVE-2021-41773

Creare l'immagine Docker

$ docker build -t cve-2021-41773 .

Eseguire il container Docker

$ docker run -it cve-2021-41773

Utilizzo di cve-2021-41773.py

Verifica di Path Traversal e Remote Code Execution

$ python3 cve-2021-41773.py -u http://172.17.0.2

PoC di Path Traversal

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

PoC di Remote Code Execution

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

Per la scansione di massa, fornisci un file di testo contenente gli IP:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

Ulteriori informazioni sono disponibili qui.

Riferimenti

• https://nvd.nist.gov/vuln/detail/CVE-2021-41773
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://www.cve.org/CVERecord?id=CVE-2021-41773
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/