1833ravikumar-max/cve-2021-41773-apache-path-traversal-labDocker 기반의 사이버보안 랩으로, 격리된 환경에서 CVE-2021-41773을 연구하고 재현하기 위한 것입니다.
ITSOLERA PVT LTD 인턴십 기간 동안 Apache HTTP Server 2.4.49에 영향을 미치는 경로 탐색 및 잠재적 원격 코드 실행 취약점인 CVE-2021-41773을 연구하고 시연하기 위해 개발한 통제된 사이버보안 랩입니다.
이 프로젝트는 Apache HTTP Server 2.4.49를 실행하는 격리된 Docker 기반 환경을 생성하고, 취약점을 이해하기 위한 Python 개념 증명(proof-of-concept)을 제공합니다.
프로젝트의 목표는 교육적입니다: 취약한 Apache 구성이 통제된 환경에서 어떻게 테스트될 수 있는지, 그리고 보안 연구자들이 알려진 취약점을 어떻게 재현하고 분석할 수 있는지 이해하는 것입니다.
.
├── Dockerfile
├── exploit.py
├── README.md
└── LICENSE
격리된 Ubuntu 기반 환경을 빌드하고 필요한 모듈과 함께 Apache HTTP Server 2.4.49를 컴파일합니다.
의도적으로 취약하게 구성된 랩 환경에 조작된 HTTP 요청을 전송하는 Python 개념 증명을 포함합니다.
git clone https://github.com/1833ravikumar-max/CVE-2021-41773-Apache-Path-Traversal-Lab.git
cd CVE-2021-41773-Apache-Path-Traversal-Lab
docker build -t apache-cve-2021-41773-lab .
docker run --rm -p 8080:8080 apache-cve-2021-41773-lab
python exploit.py 127.0.0.1 8080 id
이 프로젝트를 통해 다음을 탐구했습니다:
이 프로젝트는 승인된 보안 연구 및 교육 목적으로만 사용하도록 의도되었습니다.
이 랩은 본인이 소유하거나 테스트에 대한 명시적 허가를 받은 시스템에 대해서만 실행해야 합니다. 개념 증명을 승인되지 않은 시스템에 사용하지 마십시오.
ITSOLERA PVT LTD에서의 사이버보안 인턴십 기간 동안 개발되었습니다.
이 프로젝트는 취약점 연구, Linux, Docker, HTTP 및 공격적 보안 개념에 대한 실무 경험에 기여했습니다.