CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd: CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Coloca el objetivo en url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2021-45232

Vulnerabilidad de acceso no autorizado en Apache APISIX Dashboard CVE-2021-45232 Consulta FOFA title="Apache APISIX Dashboard" Versiones afectadas Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export Recomendaciones de mitigación Actualice a la versión segura más reciente de...

CVE-2021-45232-RCE

Apache APISIX Dashboard RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig Referencia...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 Ejecución remota de código mediante evasión de restricción de IP y uso del token AIP de administrador predeterminado Guía completa https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache apisix Dashboard API RCE sin autenticación Versión: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...

CVE-2022-24112

Apache APISIX 2.12.x Ejecución Remota de Código RCE Exploit Este script en Python es una Prueba de Concepto PoC para una vulnerabilidad de ejecución remota de código RCE en Apache APISIX versiones 2.12.0 y 2.12.1. La vulnerabilidad radica en el mal uso del campo Lua filterfunc dentro de la API de...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Escaneo de la vulnerabilidad de acceso no autorizado a la interfaz de Apache APISIX Dashboard CVE-2021-45232 2、Escaneo de la contraseña predeterminada de Apache APISIX Dashboard...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Las versiones anteriores del panel de Apache APISIX 2.10.1 tienen una vulnerabilidad de seguridad en el acceso no autorizado. La API de Manager utiliza dos frameworks e introduce el framework droplet sobre la base del framework gin, todas las API y el middleware de...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE Plantilla de nuclei: CVE-2022-24112.yaml La esencia de esta vulnerabilidad es similar a CVE-2021-45232, ambas consisten en eludir la autorización o acceder sin ella para ejecutar comandos maliciosos mediante filterfunc o scrip...

CVE-2021-45232

Apache APISIX Dashboard 接口未授权访问 说明 该工具集成了fofa和poc一键检测功能、实现了一键从fofa爬取和一键检测（边爬边测） 使用方法 使用版本Version：python3 测试前要先更改自己的fofatoken值与更改变量fofa语法自定义测试范围 image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252 image-20220108153428170 结果会保存在resualt.txt中...

CVE-2026-31908

CVE-2026-31908 - Exploit de Inyección de Cabeceras en Apache APISIX 📋 Descripción General Este es un exploit de Prueba de Concepto PoC para CVE-2026-31908 , una vulnerabilidad crítica de inyección de cabeceras descubierta en Apache APISIX versiones 2.12.0 hasta 3.15.0. La vulnerabilidad existe en...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-Detección de vulnerabilidades en lote con múltiples hilos Consulta FOFA title="Apache APISIX Dashboard" Alcance de la afectación Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export Si te ha sido útil, por favor dale una estrella antes de...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

k8s-CVE-2021-43557-poc

Instalación instalar minikube instalar apisix: helm repo add apisix https://charts.apiseven.com helm repo add bitnami https://charts.bitnami.com/bitnami helm repo update kubectl create ns ingress-apisix helm install apisix apisix/apisix \ --set gateway.type=NodePort \ --set...

cve-2022-24112

Apache APISIX 2.12.1 Ejecución Remota de Código y Laboratorio Docker Vamos a clonar este repositorio usando gitclone, luego podemos navegar a apisix-docker/examples. En este archivo docker-compose.yml, ya cambiamos a image: apache/apisix:2.12.0-alpine, porque la vulnerabilidad está en esta versió...

CVE-2026-94276

Improper Authentication vulnerability in Apache APISIX. On a route using openid-connect plugin with remote introspection against an authorization server that serves multiple issuers, a token that introspects as active for one issuer may get accepted on a route restricted to another. This issue...

CVE-2026-94250

Allocation of resources without limits or throttling vulnerability in batch-requests plugin in Apache APISIX. An unauthenticated caller can drive a gateway worker into OOM via a route where the batch-requests plugin is used and the batch endpoint is publicly exposed. This issue affects Apache...

CVE-2026-94269

Use of Non-Canonical URL paths for authorization decisions vulnerability in Apache APISIX. In some configurations where a permissive route overlaps a protected one, a crafted encoded path can reach an upstream endpoint that the matched route's policies were never meant to cover. A request that...

CVE-2026-94212

Improper verification of cryptographic signature vulnerability in Apache APISIX. Any unauthenticated attacker could impersonate any user on every route protected by the saml-auth plugin under default configuration. This issue affects Apache APISIX: from 3.17.0 through 3.18.0. Users are recommende...

CVE-2026-94220

Cross-Site request forgery CSRF vulnerability in feishu-auth and dingtalk-auth plugins in Apache APISIX. An attacker who can get a user to click a crafted link may cause that user's browser session on a protected route to be established under the attacker's identity instead of their own. Any work...