pwn3z/cve-2021-41773-apache-rce
Обнаружена ошибка в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49. Злоумышленник мог использовать атаку path traversal для сопоставления URL с файлами за пределами каталогов, настроенных директивами вида Alias. Если файлы за пределами этих каталогов не защищены обычной конфигурацией по умолчанию «require all denied», такие запросы могут быть успешными. Если для этих псевдонимизированных путей также включены CGI-скрипты, это может позволить удалённое выполнение кода. Известно, что эта проблема эксплуатируется в реальных условиях. Проблема затрагивает только Apache 2.4.49 и не затрагивает более ранние версии. Исправление в Apache HTTP Server 2.4.50 оказалось неполным, см. CVE-2021-42013.
В изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49, была обнаружена уязвимость. Злоумышленник может использовать атаку обхода пути (path traversal), чтобы сопоставлять URL с файлами за пределами каталогов, заданных директивами, подобными Alias. Если файлы за пределами этих каталогов не защищены стандартной конфигурацией по умолчанию "require all denied", такие запросы могут быть успешными. Если для этих путей, заданных через псевдонимы (Alias), также включены CGI-скрипты, это может позволить удалённое выполнение кода. Известно, что эта уязвимость эксплуатируется в реальных атаках. Эта проблема затрагивает только Apache 2.4.49 и не затрагивает более ранние версии. Исправление в Apache HTTP Server 2.4.50 оказалось неполным, см. CVE-2021-42013.
использование: ./exploit.sh
