bananoname/cve-2021-42013Script em Python para detectar e explorar path traversal e execução remota de código no Apache 2.4.50 (CVE-2021-42013), com varredura em massa e um laboratório Docker para prática.
CVE-2021-42013.py é um script Python que ajudará a encontrar a vulnerabilidade de Travessia de Caminho ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para você colocar a mão na massa no CVE-2021-42013
Se o CGI-BIN estiver ativado, podemos realizar Execução Remota de Código, mas não Travessia de Caminho, por isso o diretório 'icons' foi adicionado na seção Alias do httpd.conf para verificar a vulnerabilidade de Travessia de Caminho.
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce
Mais informações podem ser encontradas aqui.