ranasen-rat/cve-2021-42013Python-скрипт эксплойта для Apache 2.4.50 CVE-2021-42013 обход каталогов и удаленное выполнение кода, с массовым сканированием и Docker-лабораторией для практического тестирования.
CVE-2021-42013.py — это скрипт на Python, который помогает находить уязвимости обхода пути или удаленного выполнения кода в Apache 2.4.50. Предоставлен уязвимый образ Docker, чтобы опробовать CVE-2021-42013 на практике.
Если включен CGI-BIN, то можно выполнить удаленное выполнение кода, но не обход пути, поэтому в httpd.conf в раздел Alias добавлена директория "icons" для проверки уязвимости обхода пути.
1. Enable CGI-BIN
2. Add "icons" directory in Alias section
3. <Directory>Require all granted</Directory>
$ docker build -t cve-2021-42013 .
$ docker run -it cve-2021-42013
$ python3 cve-2021-42013.py -u http://172.17.0.2
$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt
$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce
$ python3 cve-2021-42013.py -l list.txt
$ python3 cve-2021-42013.py -l list.txt -pt
$ python3 cve-2021-42013.py -l list.txt -rce
Дополнительную информацию можно найти здесь.