Apisix_Crack

ApisixCrack Overview Apisix series vulnerability detection and exploitation tool, including unauthorized access vulnerability CVE-2021-45232 and default secret key vulnerability CVE-2020-13945, supports batch detection and exploitation. Usage Batch detection: Write URLs line by line in a file,...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 Place the target in url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2026-49230-APISIX-jwe-decrypt-Auth-Bypass

CVE-2026-49230 — Apache APISIX jwe-decrypt Authentication Bypass Proof of concept for an authentication bypass in the Apache APISIX jwe-decrypt plugin. The plugin decrypts a JWE token and forwards its plaintext to the upstream, acting as an authentication gate — but it never validates the AES-GCM...

CVE-2022-24112_POC

POC Collected POCs CVE-2022-24112 To set up the Chunqiu Cloud Environment: CVE-2022-24112 target environment, two POCs were modified, slightly adapted from the POCs of M4xSec and twseptian for the Chunqiu Cloud Environment: Chunqiu Cloud Environment: CVE-2022-24112: Apache APISIX is a cloud-nativ...

CVE-2021-45232-RCE

Apache APISIX 대시보드 RCE usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig 참고...

Apache-APISIX-CVE-2022-24112

Apache APISIX 원격 코드 실행 CVE-2022-24112 익스플로잇 요약 공격자는 batch-requests 플러그인을 악용하여 Admin API의 IP 제한을 우회하는 요청을 보낼 수 있습니다. Apache APISIX의 기본 구성기본 API 키 사용은 원격 코드 실행에 취약합니다. 관리자 키가 변경되었거나 Admin API 포트가 데이터 패널과 다른 포트로 변경된 경우 영향은 낮아집니다. 그러나 Apache APISIX 데이터 패널의 IP 제한을 우회할 위험은 여전히 존재합니다. batch-requests...

CVE-2022-24112

CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점 go run apisix-exploit.go -t -c 참고: https://nvd.nist.gov/vuln/detail/CVE-2022-24112 https://lists.apache.org/thread/dzmgf0bwfmt58rfbz611gqo2b56qyqwq...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1에서 IP 제한 우회 및 기본 관리자 AIP 토큰 사용을 통한 원격 코드 실행 전체 설명 https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API 인증 없이 원격 코드 실행 버전: 2.10.1 Fofa: title="Apache APISIX Dashboard" POC: IP:PORT/apisix/admin/migrate/export...

CVE-2022-24112

Apache APISIX 2.12.x 원격 코드 실행 RCE 익스플로잇 이 Python 스크립트는 Apache APISIX 버전 2.12.0 및 2.12.1의 원격 코드 실행RCE 취약점에 대한 개념 증명PoC입니다. 이 취약점은 관리 API 내의 filterfunc Lua 필드의 오용에 있으며, 공격자가 io.popen을 통해 시스템 명령을 실행하는 임의의 Lua 코드를 주입할 수 있습니다. 명령의 응답은 ngx.say를 사용하여 HTTP 응답으로 반환됩니다. ⚠️ 면책 조항 : 이 도구는 승인된 테스트 및 교육 목적으로만...

CVE-2021-45232

CVE-2021-45232 CVE-2021-45232 POC 1、Apache APISIX Dashboard 인터페이스 무단 접근 취약점CVE-2021-45232 스캔 2、Apache APISIX Dashboard 기본 비밀번호 스캔...

cve-2021-45232-exp

apisixdashboardrce 악하지 마세요...

CVE-2021-45232

Apache APISIX Dashboard 미인가 접근 취약점 CVE-2021-45232 FOFA 조회 title="Apache APISIX Dashboard" 영향 범위 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 수정 제안 최신 보안 버전 Apache APISIX Dashboard 2.10.1로 업그레이드: https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1 기본 사용자 이름과...

westone-CVE-2021-45232-scanner

westone-CVE-2021-45232-scanner Apache APISIX Dashboard 이전 버전2.10.1에는 무단 액세스에 대한 보안 취약점이 있습니다. Manager API는 두 개의 프레임워크를 사용하며 gin 프레임워크를 기반으로 droplet 프레임워크를 도입했습니다. 모든 API와 인증 미들웨어는 droplet 프레임워크를 기반으로 개발되었지만, 일부 API는 gin 프레임워크의 인터페이스를 직접 사용하여 인증을 우회합니다. 설치 및 사용법 git clone...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei 템플릿: CVE-2022-24112.yaml 이 취약점의 본질적인 악용 방식은 CVE-2021-45232와 유사하며, 둘 다 권한 검증을 우회하거나 인증 없이 악성 route의 filterfunc 또는 script를 실행하여 명령을 실행합니다. 참고 사항 X-Real-IP의 값은 127.0.0.1, localhost 또는 2130706433이 될 수 있습니다. pipeline은 필수 항목이...

Apache APISIX - Insufficiently Protected Credentials

Apache APISIX 1.2, 1.3, 1.4, and 1.5 is susceptible to insufficiently protected credentials. An attacker can enable the Admin API and delete the Admin API access IP restriction rules. Eventually, the default token is allowed to access APISIX management data. id: CVE-2020-13945 info: name: Apache...

CVE-2021-45232

Apache APISIX Dashboard 인터페이스 무단 접근 설명 이 도구는 fofa와 poc 원클릭 탐지 기능을 통합하여, fofa에서 원클릭 크롤링과 원클릭 탐지크롤링하면서 동시에 테스트를 구현했습니다. 사용 방법 사용 버전Version: python3 테스트 전에 먼저 자신의 fofatoken 값을 변경하고 fofa 구문 변수를 변경하여 테스트 범위를 사용자 정의해야 합니다. image-20220108153856024 python3 CVE-2021-45232.py 3 1 image-20220108153151252...

CVE-2026-31908

CVE-2026-31908 - Apache APISIX 헤더 인젝션 익스플로잇 📋 개요 이 도구는 Apache APISIX 버전 2.12.0부터 3.15.0에서 발견된 치명적인 헤더 인젝션 취약점인 CVE-2026-31908 에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 forward-auth 플러그인에 존재하며, CRLF\r\n 시퀀스의 부적절한 삭제sanitization로 인해 인증되지 않은 공격자가 악성 HTTP 헤더를 주입할 수 있습니다. 이로 인해 인증 우회 , 권한 상승 , 보호된 리소스에 대한 무단 접근 ...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-다중 스레드 배치 취약점 탐지 FOFA 검색 title="Apache APISIX Dashboard" 영향 범위 Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export 도움이 되셨다면, 별Star 하나 눌러주시면 감사하겠습니다! 배치 취약점 탐지 의존성 문제는 직접 해결하시고, 모르면 검색하세요. 일반적으로 모듈 오류가 발생하면 해당 의존성을 직접 설치하세요. 작성 및 탐지 일부 참고 출...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...