当前位置： 首页 > news >正文

Apache APISIX Dashboard 未经认证访问导致 RCE（CVE-2021-45232）漏洞复现

news 2025/8/28 0:03:17

漏洞描述

Apache APISIX 是一个动态、实时、高性能的 API 网关，而 Apache APISIX Dashboard 是一个简单易用的前端界面，用于管理 Apache APISIX。

在 2.10.1 之前的 Apache APISIX Dashboard 中，Manager API 使用了两个框架，并在框架的基础上引入了框架，所有的 API 和认证中间件都是基于框架开发的。但是这些 API 中有 2 个，并且直接使用框架的接口，它们能够绕过身份验证。

通过使用这 2 个未经认证的 API 端点，攻击者可以导出和导入任意 Apache APISIX 配置，包括路由器、服务、脚本等，从而导致请求意外 URL （SSRF） 或执行任意 LUA 脚本 （RCE）。

漏洞环境及利用

docker环境搭建

Apache APISIX Dashboard 的登录页面

下载POC

GitHub - wuppp/cve-2021-45232-exp

利用POC发送请求

python3 apisix_dashboard_rce.py http://192.168.232.128:9000 

此处可以实现RCE

 

http://www.lryc.cn/news/224435.html

相关文章：

  • Git 安全警告修复手册：解决 `fatal: detected dubious ownership in repository at ` 问题 ️
  • 【MySQL事务篇】多版本并发控制(MVCC)
  • 拆分代码 + 动态加载 + 预加载，减少首屏资源，提升首屏性能及应用体验
  • 在 Vue3 中使用 mitt 进行组件通信
  • SQLite 3.44.0 发布！
  • 本地生活新赛道-视频号团购怎么做？
  • 输入一个url后，会发生什么事？
  • R语言和jsonlite库编写代码示例
  • 容联七陌携手岚时科技，解决医美机构回访3大痛点
  • 自动计算零售数据分析指标？BI软件表示可行
  • Qt读取xml文件并把内容显示到QTableview上
  • xv6-x86在ubuntu14.04 i386下正常编译、调试，在ubuntu23.04下编译各种报错--google镜像
  • 关于unity中 编辑器相关逻辑的记录
  • linux安装配置MongoDB并设置开机启动
  • 1366 - Incorrect string value: ‘\xE5\xB9\xBF\xE5\x85\xB0...‘ for column编码错误
  • K8S篇之谈谈kubelet的上报机制
  • 混沌系统在图像加密中的应用（小波混沌神经网络）
  • Node.js中的文件系统（file system）模块
  • react组件间通信之context
  • 京东数据分析：2023年10月京东洗衣机行业品牌销售排行榜
  • QQ恢复聊天记录，就用这3个方法！
  • 高能数造电池3D打印智能制造小试线，开启全固态电池数字化新时代
  • stable diffusion为什么能用于文本到图像的生成
  • c语言刷题第10周（16~20）
  • Vue.js 响应式系统深度剖析
  • LabVIEW如何才能得到共享变量的引用
  • 界面控件DevExtreme图表和仪表(v23.1) - 新功能(Angular,React,Vue,jQuery)
  • Rust和isahc库编写代码示例
  • Win10笔记本开热点后电脑断网的解决方法
  • 跨链知识指南