ranasen-rat/cve-2021-42013Apache 2.4.50 CVE-2021-42013 のパストラバーサルおよびリモートコード実行向けの Python エクスプロイトスクリプト。一括スキャンと実践的なテスト用の Docker ラボを備えています。
CVE-2021-42013.pyは、Apache 2.4.50におけるパストラバーサルまたはリモートコード実行の脆弱性の発見に役立つPythonスクリプトです。CVE-2021-42013を実践的に学ぶために、Dockerの脆弱性インスタンスが提供されています。
CGI-BINが有効な場合、リモートコード実行は可能ですがパストラバーサルはできません。そのため、パストラバーサルの脆弱性を確認するために、httpd.confのAliasセクションに"icons"ディレクトリが追加されています。
1. CGI-BINを有効にする
2. Aliasセクションに"icons"ディレクトリを追加
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce
詳細はこちらをご参照ください。