Exploit for CTF_WRITEUPS-TryHackMe

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HACKEDRISHI-CTF_WRITEUPS-TRYHACKME-CVE-2021-41773-
# CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTF_WRITEUPS/TryHackMe /CVE-2021-41773/

## CVE-2021-41773/42013

#### Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명

### 과제 1: 약간의 배경...

**간략한 역사**

2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다:

Apache HTTP Server 2.4.49의 경로 정규화 변경에서 발견된 결함입니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않는 경우 이러한 요청이 성공할 수 있습니다. 또한 (sic) 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유출할 수 있습니다. 이 문제는 야생에서 악용되고 있는 것으로 알려져 있습니다. 이 문제는 Apache 2.4.49에만 영향을 미치며 이전 버전에는 영향을 미치지 않습니다.

이를 분석하여 실제로 우리에게 무엇을 의미하는지 살펴보겠습니다:

  * 첫 번째 부분에서 결함을 노출한 최근 변경 사항을 확인할 수 있습니다. 경로 정규화는 주어진 경로를 소프트웨어가 이해할 수 있는 표준 형식으로 변환하여 실제 파일 시스템에 매핑하는 것을 의미합니다. 이는 이미 의도하지 않은 파일을 읽을 수 있는 경로 탐색 공격을 의심하게 합니다.
  * 다음 부분은 우리의 의심을 확인시켜 주며, 의도된 범위 밖의 리소스를 읽기 위해 경로 탐색 공격을 사용할 수 있습니다.
  * 매우 특정한 구성이 설정되어야 함을 알 수 있습니다. 문서 루트 외부의 파일은 명시적으로 권한이 부여되어야 합니다. 이는 기본 구성이 아니므로 다행히도 대부분의 Apache 호스트에서는 이 익스플로잇이 무용지물이 되어야 합니다.
  * 다음 부분은 CGI 스크립트에 대해 이야기하는데, 이는 이 공격이 작동하려면 CGI가 활성화되어야 하거나 경로가 어떤 식으로든 CGI와 관련되어 있다고 잘못 믿게 만듭니다.
  * 우리의 구성이 이 버그의 직접적인 영향을 받지 않더라도, 취약한 버전을 가능한 한 빨리 업데이트하고 싶을 것입니다.



**많은 수정 후...**

그래서 Apache는 이 버그를 수정하고 v2.4.50을 출시했습니다. 끝난 이야기죠? 글쎄요, 그렇지 않습니다. 불과 이틀 후인 10월 7일에 이전 CVE를 인용하는 새로운 CVE가 발표되었습니다. 이 CVE는 이전 경로 탐색 공격에 대한 수정이 불완전했으며, 해당 경로가 Alias 지시문을 사용하여 URL을 파일 시스템에 매핑한 경우 여전히 탐색이 가능하다고 언급합니다. CVE-2021-42013 번호가 할당되었으며, 다음과 같은 설명이 있습니다: