CVE 复现实验室

概述

本项目是一个网络安全研究实验室，旨在通过受控的漏洞利用和防御性补丁模拟，演示软件漏洞在真实世界中的影响。

该实验室聚焦于 CVE-2021-41773，这是 Apache HTTP Server 中的一个严重路径遍历漏洞，允许攻击者访问 Web 根目录之外的敏感文件。环境包括一个易受攻击的服务器模拟以及一个已打补丁的安全实现，以突出正确的输入规范化和安全配置实践的重要性。

该项目仅用于教育、道德黑客和网络安全研究目的。

目标

• 在安全的实验室环境中复现真实世界的 CVE 漏洞
• 理解 HTTP 路径遍历攻击机制
• 使用自动化扫描技术演示漏洞利用
• 实施防御性缓解措施和安全服务器处理
• 生成结构化的漏洞评估报告
• 强化对 Web 安全缺陷的实践知识

项目结构

CVE_LAB/
│
├── exploit_CVE_2021_41773.py      → 自动漏洞扫描器与报告生成器
├── vulnerable_server.py           → 具有路径遍历缺陷的模拟 Apache 服务器
├── patched_server.py              → 阻止路径遍历的安全服务器实现
├── requirements.txt               → Python 依赖
└── reports/                       → 生成的漏洞报告

主要功能

漏洞模拟

• 演示 Apache 路径规范化缺陷
• 允许编码后的遍历载荷利用
• 模拟对敏感系统文件的未授权访问

自动漏洞扫描器

• 构造恶意 HTTP 请求
• 基于响应模式检测成功的路径遍历
• 显示攻击说明和方法
• 生成结构化的安全评估报告

安全补丁实现

• 验证传入请求路径
• 阻止遍历序列和编码载荷
• 返回安全的 HTTP 响应
• 演示安全防御编码实践

报告生成

• CVE 标识
• 严重性分类
• 目标漏洞状态
• 根本原因分析
• 推荐的缓解策略

演示的技术概念

• 路径遍历利用
• HTTP 请求操纵
• Web 服务器配置错误风险
• 安全输入验证
• 漏洞评估自动化
• 防御性安全工程

要求

• Python 3.x
• requests 库

安装依赖：

pip install -r requirements.txt

使用方法

第一步 — 运行易受攻击的服务器

python vulnerable_server.py

服务器在本地运行于：

http://localhost:8000

第二步 — 运行漏洞扫描器

python exploit_CVE_2021_41773.py --target http://localhost:8000

扫描器将：

• 发送遍历载荷
• 分析服务器响应
• 确认漏洞状态
• 生成详细的 CVE 报告

第三步 — 运行已打补丁的服务器

python patched_server.py

此时漏洞利用应该失败，演示有效的缓解措施。

学习成果

通过本实验室，学习者将获得以下方面的实践体验：

• 真实漏洞复现
• 道德利用方法论
• 防御性安全编码
• 网络安全报告标准
• 实际 Web 应用风险分析

道德使用免责声明

本项目严格用于：

• 网络安全教育
• 防御性研究
• 受控的实验室实验

未经明确授权，请勿将此工具用于任何系统。

作者

作为专注于侦察自动化和进攻性安全工具的实践网络安全研究的一部分而开发。

许可证

本项目为教育用途和研究目的发布。