Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행

CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 실습하기 위해 취약한 Docker 인스턴스가 제공됩니다.

CGI-BIN이 활성화된 경우, 경로 탐색은 불가능하지만 원격 코드 실행이 가능하므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가했습니다.

httpd.conf의 취약한 구성

1. CGI-BIN 활성화
2. Alias 섹션에 "icons" 디렉토리 추가
3. <Directory>Require all granted</Directory>

CVE-2021-42013 실습 환경

Docker 빌드

$ docker build -t cve-2021-42013 .

Docker 실행

$ docker run -it cve-2021-42013

cve-2021-42013.py 사용법