Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）

0x00 漏洞描述

Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboard 使用户可通过前端界面操作 Apache APISIX。
CVE-2021-45232
该漏洞的存在是由于 Manager API 中的错误。Manager API 在 gin 框架的基础上引入了 droplet 框架，所有的 API 和鉴权中间件都是基于 droplet 框架开发的。但是有些 API 直接使用了框架 gin 的接口，从而绕过身份验证。
该漏洞危害等级：高危

0x01 CVE 编号

CVE-2021-45232

0x02 FOFA 查询

title="Apache APISIX Dashboard"

0x03 影响范围

Apache APISIX Dashboard < 2.10.1

根据目前FOFA系统最新数据（一年内数据），显示全球范围内（title=”Apache APISIX Dashboard”）共有 1,110 个相关服务对外开放。中国使用数量最多，共有 966 个；美国第二，共有 55 个；中国香港第三，共有 21 个；日本第四，共有 19 个；新加坡第五，共有 18 个。

0x04 漏洞复现

POC:

 host + /apisix/admin/migrate/export