Apache 2.4.50 - 경로 탐색 또는 원격 코드 실행

CVE-2021-42013.py는 Apache 2.4.50에서 경로 탐색(Path Traversal) 또는 원격 코드 실행(Remote Code Execution) 취약점을 찾는 데 도움이 되는 파이썬 스크립트입니다. CVE-2021-42013을 직접 실습해볼 수 있도록 취약한 Docker 인스턴스가 제공됩니다.

CGI-BIN이 활성화된 경우 경로 탐색이 아닌 원격 코드 실행을 수행할 수 있으므로, 경로 탐색 취약점을 확인하기 위해 httpd.conf의 Alias 섹션 아래에 "icons" 디렉터리가 추가되었습니다.

httpd.conf의 취약한 구성

1. CGI-BIN 활성화
2. Alias 섹션에 "icons" 디렉터리 추가
3. <Directory>Require all granted</Directory>

CVE-2021-42013 실습 환경

Docker 빌드

$ docker build -t cve-2021-42013 .

Docker 실행

$ docker run -it cve-2021-42013

cve-2021-42013.py 사용법

경로 탐색 및 원격 코드 실행 확인

$ python3 cve-2021-42013.py -u http://172.17.0.2

경로 탐색 PoC

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

원격 코드 실행 PoC

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

대량 스캔을 위해 IP가 포함된 텍스트 파일을 제공하세요:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

더 많은 정보는 여기에서 확인할 수 있습니다.

cve-2021-42013

인기