Apache ShenYu JWT认证缺陷绕过漏洞 (CVE-2021-37580)

最新推荐文章于 2024-09-25 18:30:29 发布
最新推荐文章于 2024-09-25 18:30:29 发布
阅读量2.9k 收藏
点赞数
分类专栏： 漏洞复现 文章标签： web安全 Apache ShenYu 认证缺陷绕过漏洞 CVE-2021-37580
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Adminxe/article/details/122226164
版权
Apache ShenYu（API网关）在2.3.0和2.4.0版本中存在高危身份验证绕过漏洞（CVE-2021-37580，CVSS评分9.8）。攻击者能利用JWT错误使用，绕过认证访问后台。受影响的用户应尽快升级到2.4.1版本进行修复。官方已提供下载链接。
摘要由CSDN通过智能技术生成

0x00 漏洞详情

Apache ShenYu（原名 Soul）是一个异步的、跨语言的、多协议的高性能响应式API 网关，并可应用于所有微服务场景。
2021 年 11 月 16日，Apache发布安全公告，公开了Apache ShenYu中的一个身份验证绕过漏洞（CVE-2021-37580），该漏洞的CVSS评分为9.8。由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。

0x01 影响范围

Apache ShenYu 2.3.0

Apache ShenYu 2.4.0

0x02 FOFA语法

fid="uPGDN6V9UWnc+KJdy5wdkQ=="

0x03 漏洞复现

POC：

/dashboardUser

0x04 处置建议

目前此漏洞已经修复，建议及时升级更新到Apache ShenYu 2.4.1版本。
下载链接：
https://shenyu.apache.org/zh/download/

转载请注明：Adminxe's Blog » Apache ShenYu JWT认证缺陷绕过漏洞 (CVE-2021-37580)

Adminxe
关注
专栏目录
CVE-2021-37580(CNVD-2021-89682) Apache ShenYu未授权访问漏洞复现
afei001
03-08 737
Apache ShenYu Admin存在授权问题漏洞，该漏洞源于ShenyuAdminBootstrap中JWT的错误使用允许攻击者绕过身份验证。
【云原生网关】Apache ShenYu 使用详解
congge
06-07 3944
apache shenyu使用总结
Apache ShenYu管理系统登录认证绕过漏洞分析(CVE-2021-37580)
Moyun_vackbot的博客
03-03 3053
导语 Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。近期VLab监测到其历史版本(2.3.0-2.4.0)中存在登录认证绕过的风险，CVE编号为CVE-2021-37580 本文仅限于对漏洞点进行研究讨论,禁止任何人用于非法途径,所产生的任何非法攻击都与本作者无关,本文会对具体PoC部分进行阉割.请严格遵守《网络安全法》 环境搭建 先从官方仓库克隆一份最新代码到本地,然后切换到相关tag,方便分析漏洞。 git clone https://github
Apache ShenYu JWT认证缺陷漏洞(CVE-2021-37580)
weixin_50464560的博客
12-15 573
漏洞说明Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。Apache ShenYu Admin 存在身份验证绕过漏洞。Shenyu Admin Bootstrap 中 JWT 的错误使用允许攻击者绕过身份验证，攻击者可通过该漏洞直接进入系统后台。影响版本Apache ShenYu 2.3.0Apache ShenYu 2.4.0漏洞复现Fofa搜索标题：（注意：互联网的非授权利用属于违法行为）body="id=\"httpPath\""&&amp
网络空间搜索引擎- FOFA的使用技巧总结
最新发布
lza20001103的博客
09-25 1934
网络空间搜索引擎- FOFA的使用技巧总结
Apache ShenYu 网关JWT认证绕过漏洞 CVE-2021-37580
qq_42430287的博客
12-21 1475
payload的意思是使用了一个JWT令牌，对其进行Base64解码可得到攻击者尝试的用户为。由于服务端在使用JWT的时候，也没有校验key，导致任意能解码的JWT，并且只要用户（userName的值）存在，都能通过校验。如果攻击成功，在响应头中返回的状态码为200，且在响应体中返回字样。
Apache ShenYu Admin JWT认证绕过漏洞(CVE-2021-37580)
weixin_44047654的博客
01-11 563
Apache ShenYu Admin JWT认证绕过漏洞(CVE-2021-37580)
Apache ShenYu Admin plugin 未授权访问漏洞(CVE-2022-23944)
weixin_44047654的博客
02-14 1779
Apache ShenYu Admin plugin 未授权访问漏洞(CVE-2022-23944)
Apache ShenYu网关 v2.6.1.zip
03-18
2. shenyu-2.6.1：这是一个解压后的文件夹，包含ShenYu网关的全部源代码和资源。这个目录下的内容一般分为以下几个部分： - src/main/java：这里存放着项目的源代码，包括核心模块如Selector、Rule、Plugin等，以及...
Apache ShenYu源码阅读系列-Agent模块源码分析
子夜的博客
03-14 1642
Apache ShenYu 是一个异步的，高性能的，跨语言的，响应式的 API 网关。 在ShenYu网关中，Apache ShenYu 利用 Java Agent 和 字节码增强 技术实现了无痕埋点，使得用户无需引入依赖即可接入第三方可观测性系统，获取 Traces、Metrics 和 Logging 。 本文基于shenyu-2.4.2版本进行源码分析，官网的介绍请参考 可观测性 。 具体而言，就是shenyu-agent模块，它基于 Java Agent 机制，通过ByteBuddy字节码增强.
Apache ShenYu CVE-2021-37580 身份验证绕过漏洞复现
YouthBelief的博客
11-25 1500
所有文章，仅供安全研究与学习之用，后果自负! Apache ShenYu CVE-2021-37580Apache ShenYu CVE-2021-375800x01 漏洞描述0x02 影响范围fofa指纹0x03 漏洞复现0x04 漏洞修复 Apache ShenYu CVE-2021-37580 Apache ShenYu 是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案。 该系统默认账号密码为 admin 123456 0x01 漏洞描述 Apache ShenYu Admin
Apache ShenYu身份验证绕过漏洞（CVE-2021-37580）
weixin_42345596的博客
11-22 4097
漏洞原理 近日，Apache ShenYu Admin爆出身份验证绕过漏洞，攻击者可通过该漏洞绕过JSON Web Token (JWT)安全认证，直接进入系统后台。 2021年 11 月 16日，Apache发布安全公告，公开了Apache ShenYu中的一个身份验证绕过漏洞（CVE-2021-37580），该漏洞的CVSS评分为9.8。由于ShenyuAdminBootstrap中JWT的错误使用，导致攻击者可以绕过身份验证，直接进入目标系统后台。 影响版本 Apache ShenYu 2.3.0 A
Web应用安全测试-认证功能缺陷
06-13 1037
认证登录环节允许空口令、系统允许多点认证、IP地址伪造、Oauth认证缺陷、能够绕过应用认证直接登录系统等缺陷的测试方案及修复方法
Web安全之认证及验证机制失效类漏洞详解及预防
路多辛的所思所想
02-08 676
对登录成功后下发的 token 需要保证足够的随机性，比如采用足够强的随机数生成算法生成 token，用户登录完成后要生成新的 token 并且给 token 设置一个合理的有效期（例如十分钟、半个小时、一个小时等，时间不宜过长），token 要安全保存，用户长时间不操作或者退出系统要销毁 token。提高密码的复杂度，例如要求密码长度8位以上，区分大小写字母，为大写字母、小写字母、数字、特殊符号中两种及以上的组合，不要有连续的字符比如1234abcd，尽量避免出现重复的字符比如1111。
身份认证失效漏洞实战
cc_de_csdn的博客
08-26 759
本题解题思路： 1.进入代理登录界面，右键进入源代码，查看各个代理的图片信息，发现图片里面有20128880316等的数字，猜测应该是id号码了，拿到马春生的id号； 2.采用默认测试账号登录代理平台； 3.登录进去之后，使用浏览器F12的功能，找到响应的报文，使用重新发送报文的功能，将id号修改为我们得到的马春生ID ...
MySQL身份认证绕过漏洞（CVE-2012-2122）
qq115399231的博客
07-16 3465
漏洞介绍 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。 这个缺陷的根源在于memcmp()函数总是返回-128到127（有符号字符）范围内的值。也就是说，只有在Linux系统使用SSE优化库(GNU C库)的场合下才能被利用,成功触发这一漏洞的概率约为1：256。 受影响版...
浅谈Web登录认证类漏洞
春日野穹
01-12 7206
0x0 前言 做渗透测试也有一段时间了，每次对目标站点进行渗透的时候都发现登录方面的问题特别多，针对Web登录认证这块，我一直想要写个帖子进行全面点的总结，耐于目前处于实习阶段，工作也较多，所以推迟到了如今，话不多说，下面开始进行对Web登录认证类漏洞的安全验证设计机制进行探讨。 目录导航 一.web登录认证的功能划分 1.用户登录 2.用户注册 3.密码找回 4.验证码 1.图片验证码 2...
Apache ShenYu：全面的API网关解决方案
资源摘要信息:"Apache ShenYu是一个高性能的代理框架，支持多种协议，包括Apache Dubbo, Spring Cloud, gRPC, Motan, SOFA, TARS, WebSocket, MQTT。这些协议使得ShenYu可以被广泛地应用于不同的服务架构中。 在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Adminxe

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值