HTTP Apache 경로 탐색 NSE 스크립트 (CVE-2021-41773)

설명

이 NSE 스크립트는 Apache HTTP 서버가 경로 탐색(Path Traversal) 취약점(CVE-2021-41773)에 취약한지 확인합니다.
취약한 서버는 공격자가 로그인하지 않고도 접근해서는 안 되는 파일에 접근할 수 있게 합니다.

---

작동 방식 :

1. 스크립트 시작

   • 명령을 실행하면 Nmap이 스크립트를 로드합니다.
   • NSE에서 사용하는 스크립트 언어인 Lua가 스크립트 내부의 코드를 실행합니다.

2. 대상 확인

   • 스크립트는 먼저 대상 서버가 지정된 포트(보통 80)에서 Apache를 실행 중인지 확인합니다.

3. 특수 요청 전송

   • 스크립트는 ../../etc/passwd와 같은 조작된 경로로 HTTP 요청을 전송합니다.
   • 이는 서버를 속여 제한된 파일을 노출시키려고 시도합니다.

4. 응답 분석

   • 서버의 응답을 분석합니다.
   • 서버가 파일 내용을 반환하면 스크립트는 이를 취약으로 감지합니다.

5. 보고

   • 취약한 경우 스크립트는 다음을 출력합니다:
     • 취약점 유형
     • 위험 수준
     • 악용 가능한 파일
   • 안전한 경우 취약하지 않음을 보고합니다.

사용법

-> 다음과 같이 Nmap으로 스크립트를 실행합니다:

**nmap -p80 --script http-vuln-cve2021-41773

-> 예제 출력:

PORT STATE SERVICE 80/tcp open http | http-vuln-cve2021-41773: | VULNERABLE: | Apache Path Traversal | State: VULNERABLE | CVE: CVE-2021-41773

-> 요구 사항 :

. Nmap >= 7.91 . Nmap에서 Lua 지원 활성화됨 . 대상 서버가 Apache HTTP를 실행 중

-> 백엔드 기술 설명 :

. Lua: NSE가 자동화에 사용하는 경량 스크립트 언어. . Nmap 스크립팅 엔진(NSE): 취약점을 스캔하고 탐지하기 위해 사용자 정의 스크립트를 작성할 수 있게 함. . HTTP 요청: 스크립트가 서버에 HTTP 요청을 전송하고 응답을 확인함. . 경로 탐색 공격(Path Traversal Attack): 파일 경로(../ 시퀀스)를 조작하여 웹 디렉터리를 벗어나 시스템 파일을 읽으려 시도함.

저자: CHARANVOONNA

참고 자료::

CVE-2021-41773 세부 정보 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773

Nmap NSE 문서 : https://nmap.org/book/nse.html

---