[漏洞复现]Yapi Mock 远程代码执行漏洞复现

最新推荐文章于 2024-04-16 13:47:14 发布
最新推荐文章于 2024-04-16 13:47:14 发布
阅读量391 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/luochen2436/article/details/118675824
版权

一丶漏洞介绍
YApi接口管理平台远程代码执行0day漏洞，攻击者可通过平台注册用户添加接口，设置mock脚本从而执行任意代码。
二丶复现步骤
1.找到注册功能点，注册一个用户
在这里插入图片描述

2.利用注册的用户账号密码登陆，添加一个项目
在这里插入图片描述
在这里插入图片描述

3.然后添加接口
在这里插入图片描述
在这里插入图片描述

4.在添加的接口里面找到高级Moc，添加脚本POC，保存
在这里插入图片描述

5.在预览处点击Mock地址链接，复现成功
在这里插入图片描述

三丶修复方案
关闭注册功能，禁止使用默认账号密码
清除可疑账户
删除Mock恶意脚本

3tefanie丶zhou
关注
【漏洞复现】Yapi接口管理平台RCE漏洞汇总
做自己喜欢的事，并将其发挥到极致！
01-10 6730
YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。
YAPI远程执行漏洞复现
weixin_46580614的博客
08-02 395
YAPI远程执行漏洞复现 实验靶机 BUUCTF ：题目 ezrce 漏洞详情 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YAPI使用mock数据/脚本作为中间交互层，其中mock数据通过设定固定数据返回固定内容，对于需要根据用户请求定制化响应内容的情况mock脚本通过写JS脚本的方式处理用户请求参数返回定制化内容，本次漏洞就是发生在mock脚本服务上。由于mock脚本自定义服务未对JS脚本加以命令
YApi接口管理平台远程代码执行漏洞复现
qq_43697234的博客
07-10 738
YApi_mock_RCE
YApi Mock功能远程代码执行漏洞复现
yzl_007的博客
08-06 1041
YApi Mock功能远程代码执行漏洞复现 漏洞描述 API接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YApi 是高效、易用、功能强大的 api 管理平台。但因为大量用户使用 YAPI的默认配置并允许从外部网络访问 YApi服务，导致攻击者注册用户后，即可通过 Mock功能远程执行任意代码。 影响版本 YApi7月7日前版本，即版本<=1.92（后文有说明） 环境
YAPI Mock远程代码执行漏洞
anan的博客
07-09 1006
目录前言漏洞原理影响版本环境搭建漏洞利用手工复现脚本复现脚本获取：漏洞修复参考链接 前言 YAPI接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业使用。 漏洞原理 YAPI项目使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务。其中mock数据通过设定固定数据返回固定内容，对于需要根据用户请求定制化响应内容的情况mock脚本通过写JS脚本的方式处理用
漏洞复现----34、yapi 远程命令执行漏洞
七天
06-24 1823
Yapi远程命令执行漏洞
Yapi Mock 远程代码执行漏洞
weixin_45694388的博客
07-09 598
跟风一波复现Yapi 漏洞描述： YApi接口管理平台远程代码执行0day漏洞，攻击者可通过平台注册用户添加接口，设置mock脚本从而执行任意代码。鉴于该漏洞目前处于0day漏洞利用状态，强烈建议客户尽快采取缓解措施以避免受此漏洞影响 fofa： Fofa:app="YApi" 漏洞复现： 默认注册功能开启。 注册后创建项目： 添加接口： 创建接口成功： 选择“高级Mock”，“脚本”，开启脚本： 写入poc并保存： const sandbox = this const ObjectConstruc
YApi Mongo注入导致RCE漏洞复现
fly夏天的博客
01-31 802
文章复现了yapi mongo注入导致rce漏洞，并提供了可运行的复现代码。
YApi远程代码执行
嘟的博客
07-09 940
一、漏洞说明： YApi是由去哪儿网开发开源的可视化平台，YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护 API，YApi 还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。 近日，互联网披露了YAPI远程代码执行0day漏洞，该漏洞已在野利用，并正在扩散。攻击者可利用该漏洞实现远程代码执行。建议用户通过临时防护措施缓解该漏洞风险，做好资产自查以及预
yapi 代码执行
qq_32445755的博客
07-04 1100
YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的最具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后端及QA的接口管理平台。因为大量用户使用 YAPI的默认配置并允许从外部网络访问YApi服务，导致攻击者注册用户后，即可通过 Mock功能远程执行任意代码。请拿到flag，默认在/tmp/目录中。漏洞复现步骤注册测试账号：注册登录后，创建一个项目,然后选择设置全局的mock脚本点击保存开启添加接口，然后再点击预览可以看到
Yapi远程命令执行漏洞复现
Foreverlove112的博客
09-08 1367
Yapi远程命令执行漏洞复现
七、【漏洞复现】YApi接口管理平台远程代码执行漏洞
weixin_52351575的博客
09-21 473
​YApi接口管理平台存在一种远程代码执行漏洞。攻击者可以在注册并登录YApi后，通过构造特殊的请求来执行任意代码，从而接管服务器。这个漏洞可能会导致严重的安全风险，因此建议用户及时修复漏洞，更新到最新版本的YApi。3、 编辑Yapi目录下的 config.json 文件，设置 closeRegister 为 true，关闭Yapi的前台注册功能。若YApi对外开放注册功能，攻击者可在注册并登录后，通过构造特殊的请求执行任意代码，接管服务器。3.新建接口-接口名称随意-接口路径为/随意。
手工SQL注入流程与常用语句_sql注入 手工(2)，34岁网络安全开发大叔感慨
最新发布
2401_83974173的博客
04-16 804
1’ and (select count(*) from information_schema.tables where table_schema=database() group by concat(0x7e,(select table_name from information_schema.tables where table_schema=database() limit 1,1),0x7e,floor(rand(0)*2)))# 通过修改limit后面数字一个一个爆表。
Yapi远程命令执行漏洞
weixin_46601374的博客
04-06 987
命令执行漏洞利用的条件？ 攻击者可以控制eval函数的参数 【漏洞名称】 Yapi远程命令执行漏洞 【漏洞详情】 Yapi接口管理平台，使用Mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供服务。由于Mock脚本自定义服务未对JS脚本进行命令过滤，使用户可以添加任何请求处理脚本，攻击者可以利用该漏洞在受影响的服务器上执行任意js代码，最终接管并控制服务器。 【验证工具】 浏览器 首先注册一个平台账号，随便变就行，没人管是否正确 进去后创建一个项目 添加接口 .
Yapi Mock RCE 漏洞复现分析
灰蜗牛
07-12 2432
Yapi Mock RCE 漏洞复现分析 文章目录Yapi Mock RCE 漏洞复现分析0x01 基本信息0x02 漏洞复现0x03 漏洞分析0x04 威胁排查0x05 缓解措施 0x01 基本信息 漏洞名称 : YAPI远程代码执行漏洞 组件名称 : YAPI 影响范围 : YAPI <= 1.9.2， 漏洞类型 :远程代码执行 利用条件 : ​ 1、用户认证：需要用户认证 ​ 2、触发方式：远程 综合评价 : <综合评定利用难度>：中等，需要用户认证。 <综合评定威胁等级&gt
漏洞复现之YApi接口管理平台远程代码执行
白帽子九一
05-31 1151
1. 简介 YAPI是由去哪儿网移动架构组(简称YMFE，一群由FE、iOS和Android工程师共同组成的最具想象力、创造力和影响力的大前端团队)开发的可视化接口管理工具，是一个可本地部署的、打通前后端及QA的接口管理平台。YAPI旨在为开发、产品和测试人员提供更优雅的接口管理服务，可以帮助开发者轻松创建、发布和维护不同项目，不同平台的API。有了YAPI，我们可以很方便的测试、管理和维护多个项目的API接口，不像Swagger那样是随应用生和灭的(且线上环境下大多数须关闭)，YAPI是一个独立的服务平台
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值