CVE-2021-41773 — Apache HTTP Server 2.4.49 경로 탐색 및 RCE

⚠️ 격리된 교육용 실습 환경에서만 사용하세요. 이 저장소는 의도적으로 취약하게 설계된 Apache 서버를 구축합니다. 라이브, 프로덕션 또는 인터넷에 노출된 호스트에서 절대 실행하지 마세요.

Red Team 인턴십 프로젝트(ITSOLERA — Offensive Security / 알려진 CVE에 대한 Exploit Development)입니다. 작업은 여섯 개의 태스크 폴더로 나뉘어 있으며, 각 구성원이 자신의 풀 리퀘스트(pull request)로 기여할 수 있습니다.

한 줄로 보는 취약점

Apache 2.4.49는 경로 정규화(path-normalisation) 검사 이후 %2e로 인코딩된 점(dot)을 디코딩하므로, /files/.%2e/.%2e/.%2e/.%2e/etc/passwd가 문서 루트를 벗어날 수 있습니다. mod_cgi가 활성화된 경우 /bin/sh에 동일한 기법을 적용하면 원격 코드 실행(RCE)이 가능합니다.

• 영향받는 버전: Apache HTTP Server 2.4.49 단독
• 불완전한 수정: 2.4.50 → CVE-2021-42013 · 완전히 수정된 버전: 2.4.51
• CVSS v3.1: 7.5(파일 읽기) / CGI 활성화 시 최대 9.8(RCE)

저장소 구조

실습 환경 실행

취약한 대상 환경은 02-lab-setup/에 있습니다. 해당 폴더 안에서 다음을 실행하세요:

docker build -t cve-2021-41773-lab:2.4.49 .
docker run -d --name apache-2449-vuln -p 127.0.0.1:8080:80 cve-2021-41773-lab:2.4.49

전체 설정, 검증, 증거 수집 및 문제 해결 가이드는 02-lab-setup/SETUP.md를 참조하세요.

완화 방안

Apache HTTP Server 2.4.51 이상으로 업그레이드하세요. 심층 방어(defence in depth) 차원에서 <Directory />는 기본값인 Require all denied로 유지하고, 필요한 곳에만 접근 권한을 부여하세요.