CVE-2022-24112

Apache APISIX 2.12.x 远程代码执行（RCE）利用工具 该Python脚本是针对Apache APISIX 2.12.0和2.12.1版本中远程代码执行（RCE）漏洞的概念验证（PoC）。 此漏洞源于admin API中filterfunc Lua字段的滥用，允许攻击者注入任意Lua代码，通过io.popen执行系统命令。命令执行的结果会通过ngx.say在HTTP响应中返回。 ⚠️ 免责声明 ：此工具仅用于授权测试和教育目的。请勿在您不拥有或未经明确许可的系统上使用。 🧰 必要条件 Python 3.6+ requests库（pip install requests） ...