Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행

CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색(Path Traversal) 또는 원격 코드 실행(Remote Code Execution) 취약점을 찾는 데 도움이 되는 Python 스크립트입니다. CVE-2021-42013을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다.

CGI-BIN이 활성화되어 있으면 원격 코드 실행은 가능하지만 경로 탐색은 불가능하므로, httpd.conf의 Alias 섹션에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인할 수 있게 하였습니다.

httpd.conf의 취약한 구성

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

CVE-2021-42013 실습 환경

Docker 빌드

$ docker build -t cve-2021-42013 .

Docker 실행

$ docker run -it cve-2021-42013