Script NSE de Path Traversal HTTP Apache (CVE-2021-41773)

Descrição

Este script NSE verifica se um servidor HTTP Apache é vulnerável à vulnerabilidade Path Traversal (CVE-2021-41773).
Um servidor vulnerável permite que atacantes acessem arquivos que não deveriam, sem fazer login.

---

Como Funciona :

1. Início do Script

   • O Nmap carrega o script quando você executa o comando.
   • Lua, a linguagem de script usada pelo NSE, executa o código dentro do script.

2. Verificação do Alvo

   • O script primeiro verifica se o servidor alvo está executando Apache na porta especificada (geralmente 80).

3. Envio de Requisições Especiais

   • O script envia requisições HTTP com caminhos manipulados como ../../etc/passwd.
   • Isso tenta enganar o servidor para revelar arquivos restritos.

4. Análise da Resposta

   • A resposta do servidor é analisada.
   • Se o servidor retorna conteúdo de arquivo, o script o detecta como vulnerável.

5. Relatório

   • Se vulnerável, o script exibe:
     • Tipo de vulnerabilidade
     • Nível de risco
     • Arquivos exploráveis
   • Se seguro, reporta não vulnerável.

Uso

-> Execute o script com Nmap assim:

nmap -p80 --script http-vuln-cve2021-41773

-> Exemplo de Saída:

PORT STATE SERVICE 80/tcp open http | http-vuln-cve2021-41773: | VULNERABLE: | Apache Path Traversal | State: VULNERABLE | CVE: CVE-2021-41773

-> Requisitos :

. Nmap >= 7.91 . Suporte a Lua habilitado no Nmap . Servidor alvo executando Apache HTTP

-> Tecnologia de Backend Explicada :

. Lua: Linguagem de script leve que o NSE usa para automação. . Nmap Scripting Engine (NSE): Permite escrever scripts personalizados para escanear e detectar vulnerabilidades. . Requisições HTTP: O script envia requisições HTTP ao servidor e verifica as respostas. . Ataque de Path Traversal: Tenta escapar de diretórios web e ler arquivos do sistema manipulando caminhos de arquivos (sequências ../).

Autor: CHARANVOONNA

Referências::

Detalhes do CVE-2021-41773 : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773

Documentação do NSE do Nmap : https://nmap.org/book/nse.html

---