CVE-2021-41773 Apache HTTP Server エクスプロイト

このリポジトリには、CVE-2021-41773 として識別される Apache HTTP Server のパストラバーサル（パス横断）脆弱性に対する Python ベースの概念実証（PoC）エクスプロイトが含まれています。このスクリプトは、セキュリティ研究、防御的テスト、および脆弱なシステムに対する許可を得た評価を目的として設計されています。

概要

CVE-2021-41773 は、Apache HTTP Server バージョン 2.4.49 および関連する構成に影響を与えるパストラバーサル脆弱性であり、特定の CGI リクエストパスにおいてサーバーがエンコードされたトラバーサルシーケンスを誤って処理します。このプロジェクトは、露出の確認と脆弱なターゲットとの対話に使用できる基本的な PoC 実装を提供します。

プロジェクトの目的

このリポジトリの目的は次のとおりです：

• セキュリティ研究および脆弱性評価
• パストラバーサル動作の教育的デモンストレーション
• 管理された環境における許可を得たペネトレーションテスト
• 防御的検証およびパッチ確認

特徴

• ターゲットが脆弱であるかどうかを確認します
• コマンド実行動作をテストするための細工されたリクエストを送信します
• ワンショットのコマンド実行をサポートします
• 対話型のシェル風インターフェースを提供します
• 最小限の依存関係でシンプルな Python 実装を使用します

リポジトリ構成

• exploit.py: メインの Python エクスプロイトスクリプト
• requirements.txt: Python 依存関係
• images/: スクリーンショットまたは補助資料
• README.md: プロジェクトドキュメント

要件

このプロジェクトには Python 3 と次の依存関係が必要です：

• requests

依存関係は次のコマンドでインストールします：

python -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

使用方法

ターゲットのホストまたは IP アドレスを指定してスクリプトを実行します。

脆弱性の確認

python3 exploit.py -t 192.168.1.100 -v

単一コマンドの実行

python3 exploit.py -t 192.168.1.100 -c "whoami"

対話型シェルの起動

python3 exploit.py -t 192.168.1.100

コマンド例

このスクリプトは次のモードをサポートしています：

• -t, --target: ターゲットのホストまたは IP アドレスを指定します
• -v, --verify: 脆弱性の確認のみを行います
• -c, --command: 単一のコマンドを実行して終了します
• -V, --verbose: リクエストとレスポンスの詳細情報を表示します

注意事項

• このツールは許可を得た環境のみを対象としています。
• ターゲットは、所有者の許可を得て明示的にテストする必要があります。
• 結果は、サーバー構成、Web サーバーのバージョン、および環境上の制約によって異なる場合があります。
• このスクリプトは、脆弱性シナリオとの互換性を確保するため、意図的に安全でないリクエスト処理を使用しています。

セキュリティおよび法的免責事項

このプロジェクトは、教育および許可を得たセキュリティ研究のみを目的として提供されています。著者は、本ソフトウェアを用いて行われたいかなる誤用、不正アクセス、または違法行為についても責任を負いません。利用者は、自身の利用が該当するすべての法律、規制、およびポリシーに準拠していることを確認する単独の責任を負います。

スクリーンショット

スクリーンショットや補助的な証拠資料は、必要に応じて images ディレクトリに配置できます。

クレジット

CVE-2021-41773 に関連する研究およびデモンストレーション目的で開発されました。