CVE-2022-24112_POC

POC 수집된 POC CVE-2022-24112 춘추운경春秋云境:CVE-2022-24112 타겟 환경을 위해 두 개의 POC를 수정했습니다. M4xSec와 twseptian 두 분의 POC를 약간 수정하여 춘추운경 타겟에 맞췄습니다: 춘추운경:CVE-2022-24112: Apache Apisix는 미국 Apache 재단의 클라우드 네이티브 마이크로서비스 API 게이트웨이 서비스입니다. 이 소프트웨어는 OpenResty와 etcd를 기반으로 구현되며, 동적 라우팅 및 플러그인 핫 로딩 기능을 제공하여 마이크로서비스 아키텍처에서의...

CVE-2021-45232-RCE

Apache APISIX 대시보드 RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 참고...

Apache-APISIX-CVE-2022-24112

Apache APISIX 원격 코드 실행 CVE-2022-24112 익스플로잇 요약 공격자는 batch-requests 플러그인을 악용하여 Admin API의 IP 제한을 우회하는 요청을 보낼 수 있습니다. Apache APISIX의 기본 구성기본 API 키 사용은 원격 코드 실행에 취약합니다. 관리자 키가 변경되었거나 Admin API 포트가 데이터 패널과 다른 포트로 변경된 경우 영향은 낮아집니다. 그러나 Apache APISIX 데이터 패널의 IP 제한을 우회할 위험은 여전히 존재합니다. batch-requests...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1에서 IP 제한 우회 및 기본 관리자 AIP 토큰 사용을 통한 원격 코드 실행 전체 설명 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API 인증 없이 원격 코드 실행 버전: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...

CVE-2022-24112

Apache APISIX 2.12.x 원격 코드 실행 RCE 익스플로잇 이 Python 스크립트는 Apache APISIX 버전 2.12.0 및 2.12.1의 원격 코드 실행RCE 취약점에 대한 개념 증명PoC입니다. 이 취약점은 관리 API 내의 filterfunc Lua 필드의 오용에 있으며, 공격자가 io.popen을 통해 시스템 명령을 실행하는 임의의 Lua 코드를 주입할 수 있습니다. 명령의 응답은 ngx.say를 사용하여 HTTP 응답으로 반환됩니다. ⚠️ 면책 조항 : 이 도구는 승인된 테스트 및 교육 목적으로만...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 인터페이스 무단 접근 취약점CVE-2021-45232 스캔 2、Apache APISIX Dashboard 기본 비밀번호 스캔...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2021-45232

Apache APISIX Dashboard 미인가 접근 취약점 CVE-2021-45232 FOFA 조회 title="Apache APISIX Dashboard" 영향 범위 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 수정 제안 최신 보안 버전 Apache APISIX Dashboard 2.10.1로 업그레이드: https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1 기본 사용자 이름과...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 이전 버전2.10.1에는 무단 액세스에 대한 보안 취약점이 있습니다. Manager API는 두 개의 프레임워크를 사용하며 gin 프레임워크를 기반으로 droplet 프레임워크를 도입했습니다. 모든 API와 인증 미들웨어는 droplet 프레임워크를 기반으로 개발되었지만, 일부 API는 gin 프레임워크의 인터페이스를 직접 사용하여 인증을 우회합니다. 설치 및 사용법 git clone...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...

CVE-2021-45232

Apache APISIX Dashboard 인터페이스 무단 접근 설명 이 도구는 fofa와 poc 원클릭 탐지 기능을 통합하여, fofa에서 원클릭 크롤링과 원클릭 탐지크롤링하면서 동시에 테스트를 구현했습니다. 사용 방법 사용 버전Version: python3 테스트 전에 먼저 자신의 fofatoken 값을 변경하고 fofa 구문 변수를 변경하여 테스트 범위를 사용자 정의해야 합니다. image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX 헤더 인젝션 익스플로잇 📋 개요 이 도구는 Apache APISIX 버전 2.12.0부터 3.15.0에서 발견된 치명적인 헤더 인젝션 취약점인 CVE-2026-31908 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 forward-auth 플러그인에 존재하며, CRLF\r\n 시퀀스의 부적절한 삭제sanitization로 인해 인증되지 않은 공격자가 악성 HTTP 헤더를 주입할 수 있습니다. 이로 인해 인증 우회 , 권한 상승 , 보호된 리소스에 대한 무단 접근 ...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-다중 스레드 배치 취약점 탐지 FOFA 검색 title="Apache APISIX Dashboard" 영향 범위 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 도움이 되셨다면, 별Star 하나 눌러주시면 감사하겠습니다! 배치 취약점 탐지 의존성 문제는 직접 해결하시고, 모르면 검색하세요. 일반적으로 모듈 오류가 발생하면 해당 의존성을 직접 설치하세요. 작성 및 탐지 일부 참고 출...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

k8s-CVE-2021-43557-poc

Installation minikube 설치 apisix 설치: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set ingress-controller.enabled=true ...

cve-2022-24112

Apache APISIX 2.12.1 원격 코드 실행 및 Docker 랩 git clone을 사용하여 이 저장소를 클론한 다음 apisix-docker/examples로 이동할 수 있습니다. 이 docker-compose.yml 파일에서 이미 image: apache/apisix:2.12.0-alpine으로 변경했는데, 이 버전에 취약점이 있기 때문입니다. 그런 다음 docker compose를 사용하여 설치합니다. docker-compose를 통한 빠른 시작: docker-compose로 모든 모듈을 시작할 수 있습니다. $...

CVE-2026-94276

Improper Authentication vulnerability in Apache APISIX. On a route using openid-connect plugin with remote introspection against an authorization server that serves multiple issuers, a token that introspects as active for one issuer may get accepted on a route restricted to another. This issue...

CVE-2026-94250

Allocation of resources without limits or throttling vulnerability in batch-requests plugin in Apache APISIX. An unauthenticated caller can drive a gateway worker into OOM via a route where the batch-requests plugin is used and the batch endpoint is publicly exposed. This issue affects Apache...