CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出...

CVE-2021-37580

Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

이 저장소에는 README가 없습니다...

VulnCheck KEV: CVE-2021-37580

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0...

GHSA-VPFP-5GWQ-G533 Improper Authentication in Apache ShenYu Admin

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0...