CVE-2021-41773-Playground

CVE-2021-41773 と CVE-2021-42013 で遊ぶための Docker イメージ集です。

docker compose up -d を実行すると、すべてのコンテナを起動できます。

サーバーはポート 8080、8081、8082、8083 で動作します。

• 8080 は CGI が無効の Apache 2.4.49 です。
• 8081 は CGI が有効の Apache 2.4.49 です。
• 8082 は CGI が無効の Apache 2.4.50 です。
• 8083 は CGI が有効の Apache 2.4.50 です。

各サーバーの /flag.txt にフラグがあります。取得してみてください :)

8083 のサーバーには特別なフラグが隠されており、(原理的には) リバースシェルが必要です。