Apache 2.4.50 - 路径遍历或远程代码执行

CVE-2021-42013.py 是一个 Python 脚本，用于检测 Apache 2.4.50 中的路径遍历或远程代码执行漏洞。提供了一个存在漏洞的 Docker 实例，方便您动手实践 CVE-2021-42013。

如果启用了 CGI-BIN，则可以执行远程代码（但不能执行路径遍历），因此为了检查路径遍历漏洞，已在 httpd.conf 的 Alias 部分添加了 "icons" 目录。

httpd.conf 中的漏洞配置

1. 启用 CGI-BIN
2. 在 Alias 部分添加 "icons" 目录
3. <Directory>Require all granted</Directory>

$ docker build -t cve-2021-42013 .

$ docker run -it cve-2021-42013

$ python3 cve-2021-42013.py -u http://172.17.0.2

$ python3 cve-2021-42013.py -u http://172.17.0.2 -pt

$ python3 cve-2021-42013.py -u http://172.17.0.2 -rce

$ python3 cve-2021-42013.py -l list.txt

$ python3 cve-2021-42013.py -l list.txt -pt

$ python3 cve-2021-42013.py -l list.txt -rce

更多信息请参见此处。