122 matches found
CVE-2021-37580
Apache ShenYu Admin に認証バイパスの脆弱性が発見されました。攻撃者はこの脆弱性を利用して、JSON Web Token JWT セキュリティ認証をバイパスし、システム管理画面に直接アクセスできます。 Apache ShenYu は、あらゆるマイクロサービスシナリオに適用できる、拡張性が高く、高性能で、リアクティブな API ゲートウェイソリューションです。 Apache ShenYu Admin には認証バイパスの脆弱性が存在します。ShenyuAdminBootstrap での JWT...
CVE-2021-37580
CVE-2021-37580 CVE-2021-37580 の PoC 0x00 脆弱性の原理 脆弱性の原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 単一url Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0 の場合、脆弱性があるものは以下の通りです： shenyu-admin-2.4.1 の場合、脆弱性がないものは以下の通りです： 0x02 バッチURL検出 Usage: python3...
CVE-2021-37580
CVE-2021-37580 Apache ShenYu 管理者認証バイパス...
Apache-ShenYu-Admin-JWT-CVE-2021-37580-
このリポジトリには README がありません。...
westone-CVE-2021-37580-scanner
westone-CVE-2021-37580-scanner Apache Shenyuは、すべてのマイクロサービスシナリオに適用される、拡張可能で高性能かつレスポンシブなAPIゲートウェイソリューションです。 Apache Shenyu adminには認証回避の脆弱性が存在します。Shenyu adminのbootstrapにおけるJWTの不適切な使用により、攻撃者は認証を回避でき、この脆弱性を通じてシステムのバックグラウンドに直接侵入することができます。 インストールと使用方法 git clone...
CVE-2023-25753
There exists an SSRF Server-Side Request Forgery vulnerability located at the /sandbox/proxyGateway endpoint. This vulnerability allows us to manipulate arbitrary requests and retrieve corresponding responses by inputting any URL into the requestUrl parameter. Of particular concern is our ability...
CVE-2022-23945
Missing authentication on ShenYu Admin when register by HTTP. This issue affected Apache ShenYu 2.4.0 and 2.4.1...
CVE-2022-23223
On Apache ShenYu versions 2.4.0 and 2.4.1, and endpoint existed that disclosed the passwords of all users. Users are recommended to upgrade to version 2.4.2 or later...
CVE-2022-23944
User can access /plugin api without authentication. This issue affected Apache ShenYu 2.4.0 and 2.4.1...
CVE-2022-26650
In Apache ShenYui, ShenYu-Bootstrap, RegexPredicateJudge.java uses Pattern.matchesconditionData.getParamValue, realData to make judgments, where both parameters are controllable by the user. This can cause an attacker pass in malicious regular expressions and characters causing a resource...
EUVD-2023-2691
Malicious code in bioql PyPI...
EUVD-2022-6799
Malicious code in bioql PyPI...
EUVD-2022-3643
Malicious code in bioql PyPI...
EUVD-2022-0510
Malicious code in bioql PyPI...
EUVD-2022-0603
Malicious code in bioql PyPI...
EUVD-2023-0797
Malicious code in bioql PyPI...
CVE-2022-42735
Improper Privilege Management vulnerability in Apache Software Foundation Apache ShenYu. ShenYu Admin allows low-privilege low-level administrators create users with higher privileges than their own. This issue affects Apache ShenYu: 2.5.0. Upgrade to Apache ShenYu 2.5.1 or apply patch...
CVE-2022-37435
Apache ShenYu Admin has insecure permissions, which may allow low-privilege administrators to modify high-privilege administrator's passwords. This issue affects Apache ShenYu 2.4.2 and 2.4.3...
CVE-2021-37580
A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0...