Apache 2.4.50 - パストラバーサルまたはリモートコード実行

cve-2021-42013.pyは、Apache 2.4.50 におけるパストラバーサルまたはリモートコード実行の脆弱性を検出するためのPythonスクリプトです。CVE-2021-42013 を実際に試すための脆弱なDockerインスタンスも提供されています。

CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルは実行できません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリを追加しています。

httpd.conf の脆弱な設定

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

$ docker build -t cve-2021-42013 .

$ docker run -it cve-2021-42013

$ python3 cve-2021-42013.py -u http://172.17.0.2

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce