CVE-2021-41773 Apache HTTP 서버 익스플로잇

이 저장소는 CVE-2021-41773으로 식별된 Apache HTTP 서버 경로 탐색 취약점에 대한 Python 기반 개념 증명 익스플로잇을 포함합니다. 이 스크립트는 보안 연구, 방어 테스트 및 취약한 시스템에 대한 공인된 평가를 위해 설계되었습니다.

개요

CVE-2021-41773은 Apache HTTP Server 버전 2.4.49 및 관련 구성에 영향을 미치는 경로 탐색 취약점으로, 서버가 특정 CGI 요청 경로에서 인코딩된 탐색 시퀀스를 부적절하게 처리합니다. 이 프로젝트는 취약점 노출을 확인하고 취약한 대상과 상호 작용하는 데 사용할 수 있는 기본 PoC 구현을 제공합니다.

프로젝트 목적

이 저장소는 다음 용도로 사용됩니다:

• 보안 연구 및 취약점 평가
• 경로 탐색 동작의 교육적 시연
• 통제된 환경에서의 공인된 침투 테스트
• 방어 검증 및 패치 확인

기능

• 대상이 취약한 것으로 보이는지 확인
• 명령 실행 동작을 테스트하기 위해 조작된 요청 전송
• 단발성 명령 실행 지원
• 대화형 셸 스타일 인터페이스 제공
• 최소한의 종속성으로 간단한 Python 구현 사용

저장소 구조

• exploit.py: 주요 Python 익스플로잇 스크립트
• requirements.txt: Python 종속성
• images/: 스크린샷 또는 지원 자료
• README.md: 프로젝트 문서

요구 사항

이 프로젝트는 Python 3와 다음 종속성이 필요합니다:

• requests

다음 명령으로 종속성을 설치하세요:

python -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

사용법

대상 호스트 또는 IP 주소로 스크립트를 실행하세요.

취약점 확인

python3 exploit.py -t 192.168.1.100 -v

단일 명령 실행

python3 exploit.py -t 192.168.1.100 -c "whoami"

대화형 셸 시작

python3 exploit.py -t 192.168.1.100

예제 명령어

스크립트는 다음 모드를 지원합니다:

• -t, --target: 대상 호스트 또는 IP 주소 지정
• -v, --verify: 취약점만 확인
• -c, --command: 단일 명령 실행 후 종료
• -V, --verbose: 자세한 요청 및 응답 정보 표시

참고 사항

• 이 도구는 공인된 환경에서만 사용하도록 설계되었습니다.
• 대상은 소유자의 허가를 받아 명시적으로 테스트해야 합니다.
• 결과는 서버 구성, 웹 서버 버전 및 환경 제한에 따라 다를 수 있습니다.
• 스크립트는 취약점 시나리오와의 호환성을 위해 의도적으로 안전하지 않은 요청 처리를 사용합니다.

보안 및 법적 고지

이 프로젝트는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 저자는 이 소프트웨어로 수행된 모든 오용, 무단 액세스 또는 불법 활동에 대해 책임을 지지 않습니다. 귀하의 사용이 모든 관련 법률, 규정 및 정책을 준수하는지 확인하는 것은 전적으로 귀하의 책임입니다.

스크린샷

스크린샷 및 증빙 자료는 필요에 따라 images 디렉토리에 배치할 수 있습니다.

크레딧

CVE-2021-41773 관련 연구 및 시연 목적으로 개발되었습니다.