CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig Referencia...

Apisix_Crack

ApisixCrack Descripción Herramienta de detección y explotación de vulnerabilidades de la serie Apisix, incluyendo la vulnerabilidad de acceso no autorizado CVE-2021-45232 y la vulnerabilidad de clave predeterminada CVE-2020-13945, compatible con detección y explotación por lotes. Uso Detección po...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd: CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Remote Code Execution by IP restriction bypass and using default admin AIP token Full walkthrough https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2021-45232

Apache APISIX Dashboard Unauthorized Access Vulnerability CVE-2021-45232 FOFA Query title="Apache APISIX Dashboard" Affected Scope Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export Remediation Suggestions Upgrade to the latest security version Apache APISIX Dashboard 2.10.1:...

CVE-2022-24112

Apache APISIX 2.12.x Ejecución Remota de Código RCE Exploit Este script en Python es una Prueba de Concepto PoC para una vulnerabilidad de ejecución remota de código RCE en Apache APISIX versiones 2.12.0 y 2.12.1. La vulnerabilidad radica en el mal uso del campo Lua filterfunc dentro de la API de...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard API RCE sin autenticación Versión: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Escaneo de la vulnerabilidad de acceso no autorizado a la interfaz de Apache APISIX Dashboard CVE-2021-45232 2、Escaneo de la contraseña predeterminada de Apache APISIX Dashboard...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Omisión de autenticación de jwe-decrypt en Apache APISIX Prueba de concepto para una omisión de autenticación en el plugin jwe-decrypt de Apache APISIX. El plugin descifra un token JWE y envía su texto plano al upstream, actuando como una puerta de autenticación — pero nunca vali...

cve-2021-45232-exp

apisixdashboardrce No seas malvado...

CVE-2022-24112_POC

POC Colección de POC CVE-2022-24112 Para el entorno del campo de tiro 春秋云境:CVE-2022-24112, modifiqué dos POC, adaptando ligeramente los POC de los maestros M4xSec y twseptian para el campo de tiro 春秋云境: 春秋云境:CVE-2022-24112： Apache APISIX es un servicio de puerta de enlace de API de microservicios...

CVE-2020-13945-EXPLOIT

CVE-2020-13945 - Ejecución Remota de Código RCE en Apache APISIX Este repositorio contiene un exploit de prueba de concepto PoC para una vulnerabilidad en Apache APISIX. La vulnerabilidad surge cuando la API de Administración está habilitada y se eliminan las reglas de restricción de IP de acceso...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 Exploit Summary An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX with default API key is vulnerable to remote code execution. When the admin key w...

CVE-2022-24112

CVE-2022-24112: Apache APISIX Remote Code Execution Vulnerability go run apisix-exploit.go -t -c Reference: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

Apache APISIX - Insufficiently Protected Credentials

Apache APISIX 1.2, 1.3, 1.4, and 1.5 is susceptible to insufficiently protected credentials. An attacker can enable the Admin API and delete the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. id: CVE-2020-13945 info: name: Apache...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Las versiones anteriores del panel de Apache APISIX 2.10.1 tienen una vulnerabilidad de seguridad en el acceso no autorizado. La API de Manager utiliza dos frameworks e introduce el framework droplet sobre la base del framework gin, todas las API y el middleware de...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE Plantilla de nuclei: CVE-2022-24112.yaml La esencia de esta vulnerabilidad es similar a CVE-2021-45232, ambas consisten en eludir la autorización o acceder sin ella para ejecutar comandos maliciosos mediante filterfunc o scrip...

Apache APISIX Dashboard <2.10.1 - API Unauthorized Access

In Apache APISIX Dashboard before 2.10.1, the Manager API uses two frameworks and introduces framework droplet on the basis of framework gin.' While all APIs and authentication middleware are developed based on framework droplet, some API directly use the interface of framework gin thus bypassing...

CVE-2021-45232

Apache APISIX Dashboard Unauthorized Access Description This tool integrates fofa and POC one-click detection functionality, enabling one-click crawling from fofa and one-click detection crawl and test simultaneously Usage Version: python3 Before testing, you need to change your fofatoken value a...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX Header Injection Exploit 📋 Overview This is a Proof of Concept PoC exploit for CVE-2026-31908 , a critical header injection vulnerability discovered in Apache APISIX versions 2.12.0 through 3.15.0. The vulnerability exists in the forward-auth plugin, where improper...