CVE-2022-24112

Apache APISIX 2.12.x 원격 코드 실행 RCE 익스플로잇 이 Python 스크립트는 Apache APISIX 버전 2.12.0 및 2.12.1의 원격 코드 실행RCE 취약점에 대한 개념 증명PoC입니다. 이 취약점은 관리 API 내의 filterfunc Lua 필드의 오용에 있으며, 공격자가 io.popen을 통해 시스템 명령을 실행하는 임의의 Lua 코드를 주입할 수 있습니다. 명령의 응답은 ngx.say를 사용하여 HTTP 응답으로 반환됩니다. ⚠️ 면책 조항 : 이 도구는 승인된 테스트 및 교육 목적으로만...