Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행

cve-2021-42013.py는 Apache 2.4.50에서 경로 탐색 또는 원격 코드 실행 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습할 수 있도록 취약한 Docker 인스턴스가 제공됩니다.

CGI-BIN이 활성화된 경우, 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있습니다. 따라서 httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인합니다.

httpd.conf의 취약한 구성

1. CGI-BIN 활성화
2. Alias 섹션에 "icons" 디렉터리 추가
3. <Directory>Require all granted</Directory>

CVE-2021-42013 실습 환경

Docker 빌드

$ docker build -t cve-2021-42013 .

Docker 실행

$ docker run -it cve-2021-42013

cve-2021-42013.py 사용법