🛑 CVE-2021-41773 Checker

CVE-2021-41773 Checker は、対象の Web サーバーが Apache HTTP Server 2.4.49 に影響する Apache パストラバーサル脆弱性に対して脆弱かどうかをチェックする Python ベースの CLI ツールです。

CVE がどのように特定・検証されるかを理解するための、学習に焦点を当てた概念実証として設計されています。

---

概要

CVE-2021-41773 は Apache HTTP Server バージョン 2.4.49 に存在するパストラバーサル脆弱性で、特定の構成下で攻撃者が Web ルート外のファイルにアクセスできるようにするものです。

このツールは以下の基本チェックを実行します:

• サーバーヘッダーの検査
• 脆弱な Apache バージョンの確認
• 制御されたトラバーサルプローブの送信
• 機密ファイル開示のレスポンス確認

---

特徴

• HTTP レスポンスヘッダーの取得・分析
• 脆弱な Apache バージョン (2.4.49) の検出
• 既知のトラバーサルペイロードの送信
• /etc/passwd の開示チェック
• 明確で読みやすい出力
• 軽量で分かりやすい

---

仕組み

このツールは対象 URL に HTTP リクエストを送信し、Server レスポンスヘッダーを読み取ります。

サーバーが Apache バージョン 2.4.49 を報告した場合:

• 既知のパストラバーサルペイロードが URL に追加されます
• サーバーレスポンスが機密ファイルの内容を含むかチェックされます
• 結果が明確に報告されます

バージョンが一致しない場合、スキャンは早期に終了します。

---

使い方

チェッカーを次のように実行します
python cve_check.py

例 python cve_check.py