CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行 RCE 漏洞利用 此 Python 脚本是 Apache APISIX 2.12.0 和 2.12.1 版本中远程代码执行漏洞的概念验证 PoC。 该漏洞源于管理 API 中 filterfunc Lua 字段的误用，允许攻击者注入任意 Lua 代码，通过 io.popen 执行系统命令。命令的响应将通过 ngx.say 在 HTTP 响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未获得明确测试许可的系统上使用。 🧰 环境要求 Python 3.6+ requests 库 pip install...