CVE-2021-37580

CVE-2021-37580 CVE-2021-37580 的 poc 0x00 漏洞原理 漏洞原理： Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 单个url root@kitploit: Usage: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0的，有漏洞的如下： shenyu-admin-2.4.1的，没有漏洞的如下： 0x02 批量url检测 root@kitploit: Usage: python3...

CVE-2021-37580

Apache ShenYu Admin에서 인증 우회 취약점이 발견되었습니다. 공격자는 이 취약점을 통해 JSON Web Token JWT 보안 인증을 우회하여 시스템 백엔드에 직접 접근할 수 있습니다. Apache ShenYu는 모든 마이크로서비스 시나리오에 적용되는 확장 가능하고 고성능이며 응답성이 뛰어난 API 게이트웨이 솔루션입니다. Apache ShenYu Admin에 인증 우회 취약점이 존재합니다. ShenyuAdminBootstrap에서 JWT를 잘못 사용하면 공격자가 인증을 우회할 수 있으며, 이를 통해 시스템 백엔...

Apache-ShenYu-Admin-JWT-CVE-2021-37580-

このリポジトリには README がありません。...

VulnCheck KEV: CVE-2021-37580

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0...

GHSA-VPFP-5GWQ-G533 Improper Authentication in Apache ShenYu Admin

A flaw was found in Apache ShenYu Admin. The incorrect use of JWT in ShenyuAdminBootstrap allows an attacker to bypass authentication. This issue affected Apache ShenYu 2.3.0 and 2.4.0...