CVE-2021-41773

CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。

注 :

Apache2 2.4.49 でテスト済み

脆弱性のある Apache2 2.4.49 を Docker から直接プルできます

$ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid
$ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid

http://localhost:80

パストラバーサル

RCE

要件

• gnome-terminal

ダウンロードするには:

• sudo apt-get install gnome-terminal