Apache HTTP Server 2.4.49 - パストラバーサル & RCE (CVE-2021-41773)

CVE-2021-41773 を対象とした、洗練された Python ベースの概念実証 (PoC) エクスプロイトです。このツールは、Apache 2.4.49 サーバーにおけるパストラバーサルおよびリモートコード実行 (RCE) の脆弱性をテストするプロセスを自動化します。

⚠️ 法的免責事項

このツールは教育目的のみであり、許可されたセキュリティ監査およびペネトレーションテストでの使用を目的としています。明示的な事前許可なしにターゲットシステムにアクセスしたり、それを悪用しようとすることは違法かつ非倫理的です。開発者は、このプログラムの誤用または損害について一切の責任を負いません。

📖 背景

Apache HTTP Server 2.4.49 において、パス正規化の方法に欠陥が見つかりました。攻撃者はパストラバーサル攻撃を使用して、URL を想定されたドキュメントルート外のファイルにマッピングする可能性があります。ドキュメントルート外のファイルが "require all denied" によって保護されておらず、CGI スクリプト（mod_cgi など）が有効になっている場合、これはリモートコード実行 (RCE) につながる可能性があります。

脆弱性の仕組み

パストラバーサル: エンコードされた文字に対する適切な検証の欠如を悪用します。
RCE: /bin/sh にトラバースし、特定のペイロードを含む POST リクエストを送信することで、攻撃者は任意のシステムコマンドを実行できます。

🚀 機能

動的コマンド実行: ターゲット上でコマンドを実行するための対話型シェル風インターフェース。
バイパスロジック: 基本的なシグネチャベースのセキュリティフィルタを回避するために二重パーセントエンコーディングを実装。
堅牢な接続処理:
- requests ライブラリによる自動 URL 正規化を防止。
- レガシーシステムテスト用に SSL 検証を無効化。
- 「Dead Host」解決エラーを回避するためにリダイレクトをインテリジェントに追跡・ブロック。
エラーダイアグノスティクス: タイムアウト、403 Forbidden、404 Not Found ステータスコードに対して、クリーンでユーザーフレンドリーなエラーメッセージ。

🛠️ インストール

リポジトリのクローン:

git clone [https://github.com/im2nerd/CVE-2021-41773.git](https://github.com/your-username/CVE-2021-41773.git)
cd CVE-2021-41773

依存関係のインストール
```
pip install requests colorama urllib3
```

CVE-2021-41773