-CVE-2021-44790 — CVE-2021-44790 실험 | Kitploit

-CVE-2021-44790 — CVE-2021-44790 실험 | Kitploit

1단계: 피해자 측:
- Apache 2.4.38을 다운로드합니다.
- httpd.conf를 설정합니다 (부록 I).
- htdocs 디렉토리에 test.lua 파일을 생성합니다 (부록 I).
- 공격자 사용 전, 피해자의 방화벽을 꺼야 합니다.
- cmd를 사용해 다음 디렉토리로 이동:
```
**Apache24/bin**  để tiến hành chạy **httpd.exe.**
```
2단계: 공격자 측:
- 피해자의 웹 페이지에 연결을 시도합니다 (실험은 로컬 네트워크이므로 피해자 IP 10.6.10.131에 연결).
- 연결 가능할 때 Lua 파일 위치를 찾습니다 (실험에서는 10.6.10.131/test.lua).
- 해당 위치에 익스플로잇 요청을 보내고 결과를 관찰합니다:
  1. 초기 연결 재설정 오류:
    - 로그의 첫 부분은 ConnectionResetError104
      
      가 특정 오류 번호와 함께 발생했음을 보여줍니다.
      
      , 이는 "피어에 의한 연결 재설정"을 의미합니다. 이는 일반적으로 원격 서버("피어")가 연결 요청을 받은 후 갑자기 연결을 닫을 때 발생합니다.
  2. Urllib3 라이브러리 및 요청:
    - 스크립트는 requestsurllib3
      
      라이브러리를 사용하는 것으로 보이며, 따라서 이를 기반으로 합니다.
      
      HTTP 연결을 생성하기 위해.
    - urllib3
      
      라이브러리는 연결을 열고 요청을 시도하지만 연결 재설정으로 인해 실패합니다.
  3. 라이브러리 내 예외 처리:
    - urllib3 및 requests 모두
      
      예외를 포착하고 다시 발생시킵니다.
      
      라이브러리는 요청에 대해 재시도 횟수를 늘리려고 시도하며, 이는 실패 시 재시도하도록 설정되어 있을 수 있음을 나타내지만 결국 재시도 횟수를 소진하고 포기합니다.
  4. 요청의 최종 연결 오류:
    - 최종 예외는 requests 라이브러리에서 발생하며, ConnectionError 입니다.
      
      . 이는 서버에 연결할 수 없을 때 발생하는 일반적인 예외로, 서버가 연결을 재설정한 경우 발생할 수 있습니다.