CVE-2021-41773 PoC — Apache HTTP Server 路径遍历漏洞

来源

关联漏洞

介绍

# CVE-2021-41773

## Usage

```bash
docker-compose up --build vuln-server-no-cgid
python no-cgid/exploit.py
```

```bash
docker-compose up --build vuln-server-cgid-sh
python cgid-sh/exploit.py
```

## CVE-2021-41773とは？
[CVE-2021-41773](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41773)

Apache HTTP Server 2.4.49のディレクトリトラバーサルの脆弱性。Require all deniedが設定されていない場合に発生する。

%2eでエンコードされたURLを受け取った時に、上位ディレクトリへのアクセスを許してしまう。
例: GET /cgi-bin/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

CGIが有効な場合はRCE可。

この脆弱性への対応が不十分だったことによるApache HTTP Server 2.4.50の脆弱性[CVE-2021-42013](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42013)が存在する。

文件快照

 [4.0K]  /data/pocs/51774f2d7325bf8e5a780958f49d8bdcfcf4b095
├── [4.0K]  cgid-sh
│   ├── [  70]  Dockerfile
│   ├── [ 745]  exploit.py
│   └── [ 20K]  httpd.conf
├── [4.0K]  cgid-write
│   ├── [ 106]  Dockerfile
│   ├── [ 902]  exploit.py
│   ├── [ 20K]  httpd.conf
│   └── [4.0K]  payload
│       └── [ 154]  index.html
├── [ 428]  docker-compose.yml
├── [4.0K]  no-cgid
│   ├── [  70]  Dockerfile
│   ├── [ 681]  exploit.py
│   └── [ 20K]  httpd.conf
└── [ 873]  README.md

4 directories, 12 files

备注