Apache HTTP Server 2.4.49 - 경로 탐색 및 RCE (CVE-2021-41773)

CVE-2021-41773을 위한 정교한 Python 기반 개념 증명(PoC) 익스플로잇입니다. 이 도구는 Apache 2.4.49 서버의 경로 탐색(path traversal) 및 원격 코드 실행(RCE) 취약점 테스트 과정을 자동화합니다.

⚠️ 법적 고지

이 도구는 교육 목적으로만 제공되며, 승인된 보안 감사 및 침투 테스트에 사용해야 합니다. 명시적인 사전 허가 없이 대상 시스템에 접근하거나 악용을 시도하는 것은 불법적이고 비윤리적입니다. 개발자는 이 프로그램의 오용 또는 손해에 대해 어떠한 책임도 지지 않습니다.

📖 배경

Apache HTTP Server 2.4.49에서 경로 정규화(path normalization) 수행 방식에 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 문서 루트(document root) 외부의 파일에 매핑되는 URL을 만들 수 있습니다. 문서 루트 외부 파일이 require all denied로 보호되지 않고 CGI 스크립트(예: mod_cgi)가 활성화되어 있으면 이는 원격 코드 실행(RCE) 으로 이어질 수 있습니다.

취약점 메커니즘

경로 탐색: 인코딩된 문자에 대한 올바른 검증 부족을 악용합니다.
RCE: /bin/sh로 이동한 후 특정 페이로드와 함께 POST 요청을 보내면 공격자가 임의의 시스템 명령을 실행할 수 있습니다.

🚀 기능

동적 명령 실행: 대상에서 명령을 실행하기 위한 대화형 셸 유사 인터페이스.
우회 로직: 기본 시그니처 기반 보안 필터를 우회하기 위해 이중 퍼센트 인코딩(double-percent encoding) 구현.
강력한 연결 처리:
- requests 라이브러리의 자동 URL 정규화 방지.
- 레거시 시스템 테스트를 위해 SSL 검증 비활성화.
- "Dead Host" 해석 오류를 피하기 위해 리디렉션을 지능적으로 따르거나 차단.
오류 진단: 시간 초과, 403 Forbidden 및 404 Not Found 상태 코드에 대한 깔끔하고 사용자 친화적인 오류 메시지.

🛠️ 설치

리포지토리 복제:

git clone [https://github.com/im2nerd/CVE-2021-41773.git](https://github.com/your-username/CVE-2021-41773.git)
cd CVE-2021-41773

의존성 설치
```
pip install requests colorama urllib3
```

CVE-2021-41773