Exploit for CVE-2021-41773-exercise

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-M96DG-CVE-2021-41773-EXERCISE
# CVE-2021-41773-exercise

Apache HTTP Server 2.4.49에서 경로 정규화 변경으로 발견된 결함입니다. 공격자는 경로 순회 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이러한 별칭 경로에 CGI 스크립트가 활성화되어 있으면 원격 코드 실행이 가능할 수 있습니다. 이 문제는 Apache 2.4.49에만 영향을 미치며 이전 버전에는 영향을 미치지 않습니다.

크레딧 소개: https://vulners.com/cve/CVE-2021-41773

이 실습의 목표는 **Apache 2.4.49** 에 존재하는 취약점을 악용하는 것입니다. 이를 악용하려면 "**path traversal attack** "을 사용하여 사전 구성된 폴더 외부의 파일을 매핑하고 일종의 원격 셸을 만들어야 합니다.

실습을 위해 docker hub에 있는 취약한 전용 docker를 사용하는 것이 편리합니다:

링크: https://hub.docker.com/r/m96dg/pw_apache_2_4_49

**$docker pull m96dg/pw_apache_2_4_49**

![1_docker_pull](https://assets.kitploit.com/production/public/readmes/52376/05f6a1c2a365651e8e750171fab91fd64f601944ec756cdbb99486b931268fe4/54b15e5d193de1ba0bf71b49cc0c90ddc44e8e27fb8efd31e757563075e06ca5-display-v1.webp)

pull한 docker 이미지를 확인하려면:

**$docker images**

docker를 포트 8080에서 실행:

**$docker run -dit -p 8080:80 m96dg/pw_apache_2_4_49**

실제로 실행 중인지 확인하려면:

**$docker ps**

![2_docker_run](https://assets.kitploit.com/production/public/readmes/52376/d15593e757903a204f0fb27c85b88749fec4ade4db3265f64277ecfeaac84886/bd39e9bed9fbb2f322db08c80d82a6d271eeda51bf975b366784abdcaeaad6ff-display-v1.webp)

보시다시피 웹 서버는 완벽하게 작동합니다:

![3_8080](https://assets.kitploit.com/production/public/readmes/52376/0ba8ac914d23c3d4157c21c6bd961276b8e73bd6a5da8ce6d8fc6a6784171bf1/c0fe7753d17188d8e960b6df130b5429f5d67661c750eb1d847f8d81cc75971c-display-v1.webp)

스캐닝 단계 (호스트에서 가능한 한 많은 정보를 수집하려고 합니다):

**$nmap -sS -p- -T4 -Pn -oA portScan localhost**