k3ystr0k3r/cve-2021-42013-exploitCVE-2021-42013 - Apache 2.4.49 및 2.4.50 원격 코드 실행을 위한 PoC 익스플로잇
CVE-2021-42013은 이전에 확인된 취약점인 CVE-2021-41773을 기반으로 합니다. Apache 팀이 버전 2.4.50에서 CVE-2021-41773을 해결하기 위해 노력했음에도 불구하고, 이후 조사 결과 해당 수정 사항이 보안 위험을 완전히 완화하기에는 부족한 것으로 밝혀졌습니다. 이 취약점은 경로 순회 공격 벡터를 악용하여 공격자가 URL을 조작하고, Alias와 유사한 지시문으로 구성된 의도된 디렉터리 외부의 파일에 매핑하도록 합니다. 이러한 파일이 "require all denied" 구성과 같은 적절한 보호를 받지 못할 경우, 공격자는 취약한 경로에서 명령을 실행하여 이 취약점을 악용할 수 있습니다.
별칭이 지정된 경로에 대해 CGI 스크립트가 활성화된 경우 이 취약점의 심각도는 더욱 높아집니다. CVE-2021-42013을 악용하면 공격자는 대상 서버에서 임의의 코드를 원격으로 실행할 수 있으며, 아래와 같이 시스템 전체가 손상될 가능성이 있습니다.
안전한 버전의 Apache HTTP Server로 업그레이드하여 신속하게 조치하는 것이 중요합니다.
CVE-2021-42013이 제기하는 위험에 효과적으로 대응하려면 Apache HTTP Server 2.4.50 이후 버전으로 업그레이드해야 합니다. 보안 권고를 정기적으로 모니터링하고 신속하게 업데이트를 적용하는 것은 웹 서버 보안을 유지하기 위한 기본적인 관행입니다.
이 저장소에 제공된 개념 증명(PoC) 익스플로잇은 교육 목적으로만 제공됩니다. 이는 CVE-2021-42013 취약점에 대한 이해와 인식을 높이기 위한 것입니다. PoC 익스플로잇을 악의적인 목적으로 사용하는 것은 엄격히 금지됩니다. 이 저장소와 기여자는 오용이나 무단 활동으로 인해 발생하는 모든 결과에 대해 책임을 지지 않습니다.
