Apache APISIX 的 Admin API 默认访问令牌漏洞（CVE-2020-13945）漏洞复现

最新推荐文章于 2024-05-03 18:58:52 发布
最新推荐文章于 2024-05-03 18:58:52 发布
阅读量750 收藏
点赞数
文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56537388/article/details/134305469
版权
这篇文章揭示了ApacheAPISIX2.x版本中的安全漏洞，攻击者可以通过恶意路由器规则利用内置API令牌执行任意Lua代码。漏洞存在于docker环境中，通过adminAPI添加新规则时被触发。
摘要由CSDN通过智能技术生成

漏洞描述

Apache APISIX 是一个动态、实时、高性能的 API 网关。Apache APISIX 有一个默认的内置 API 令牌，可用于访问所有 admin API，通过 2.x 版本中添加的参数导致远程执行 LUA 代码。

漏洞环境及利用

启动docker环境

访问9080端口

通过 admin api 向 APISIX 添加一条新的邪恶路由器规则，并带有默认的 token：

然后，使用这个邪恶的路由器来执行任意命令：

http://your-ip:9080/attack?cmd=id

blackK_YC
关注
Apache Apisix 安全漏洞(CVE-2020-13945)
千寻的博客
12-11 1724
Apache APISIX 中，用户启用了管理 API 并删除了管理 API 访问 IP 限制规则。最终，允许默认令牌访问 APISIX 管理数据。
二十八种未授权访问漏洞合集（暂时最全）
墨痕诉清风的博客
01-04 4787
目录 0x01 未授权漏洞预览 0x02 Active MQ 未授权访问 0x03 Atlassian Crowd 未授权访问 0x04 CouchDB 未授权访问 0x05 Docker 未授权访问 0x06 Dubbo 未授权访问 0x07 Druid 未授权访问 0x08 Elasticsearch 未授权访问 0x09 FTP 未授权访问 0x10 HadoopYARN 未授权访问 0x11 JBoss 未授权访问 0x12 Jenkins 未授权访问 0x13 Jupyt
Apache Apisix网关系统历史漏洞复现分析
道阻且长，行则将至。
02-18 2229
Apache APISIX 作为一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。本文总计、复现可 Apache APISIX 网关系统的几个历史 CVE 漏洞。
Apache apisix默认密钥漏洞（CVE-2020-13945）
Bird&Bird
03-11 2026
Apache APISIX 是一个动态、实时、高性能的 API 网关，基于 Nginx 网络库和 etcd 实现， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。当使用者开启了Admin API，没有配置相应的IP访问策略，且没有修改配置文件Token的情况下，则攻击者利用Apache APISIX的默认Token即可访问Apache APISIX，从而控制APISIX网关。
Apache APISIX 默认密钥漏洞（CVE-2020-13945）
horistttt的博客
04-22 6537
Vulhub——Apache APISIX 默认密钥漏洞（CVE-2020-13945） 文章目录Vulhub——Apache APISIX 默认密钥漏洞（CVE-2020-13945）APISIX简介漏洞复现 APISIX简介 官方一句话介绍：Apache APISIX是一个高性能API网关。 API网关又是什么？ 百度：API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。 任何一个应用系统如果需要被其他系统调用，就需要暴露 API，这些 API 代表着一个一个的功能
Apache APISIX 默认密钥漏洞(CVE-2020-13945)
weixin_44047654的博客
11-30 937
Apache APISIX 默认密钥漏洞(CVE-2020-13945)
Apache APISIX Dashboard（CVE-2022-24112）命令执行漏洞方式利用
include_voidmain的博客
04-11 7855
0x01 什么是Apache APISIX Dashboard Apache APISIX 是一个动态、实时、高性能的开源 API 网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX 可以帮助企业快速、安全地处理 API 和微服务流量，包括网关、Kubernetes Ingress 和服务网格等。 0x02 漏洞详情 漏洞编号：CVE-2022-24112 影响版本：Apache APISIX < 2.12.1 Apache APIS
【密钥泄漏】CVE-2022-29266 Apache Apisix jwt插件
HBohan的博客
04-29 922
漏洞描述 在2.13.1版本之前的APache APISIX中，攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lua-resty-jwt 中的错误逻辑允许将 RS256 令牌发送到需要 HS256 令牌的端点，错误响应中包含原始密钥值。 漏洞版本 Apache Apisix < 2.13.1 插件开启 在这里给大家演示的是Dashboard页面开启jwt插件。 1、当我们环境搭建完毕后、通过访问http://127
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5579
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
CVE-2022-24112 Apache APISIX 远程代码执行漏洞
m0_71745258的博客
01-29 1478
如图片过大被平台压缩导致看不清的话，需要的话可以扫码，CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享视频配套资料&国内外网安书籍、文档&工具当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。​​需要的话可以扫码，CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享。
Apache APISIX默认密钥漏洞（CVE-2020-13945）
weixin_53639243的博客
02-21 351
Apache APISIX 是一个动态、实时、高性能的 API 网关。Apache APISIX 默认内置 API Token，可用于访问所有 admin API edd1c9f034335f136f87ad84b625c8f1 ，通过 2.x 版本中添加的 script 参数导致远程 LUA 代码执行。服务器启动后，您可以在 中看到默认的 404 页面。docker 启动环境。
APISIX CVE-2020-13945漏洞复现
归零者的博客
11-12 189
Apache APISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，Apache APISIX将使用默认的管理员Token `edd1c9f034335f136f87ad84b625c8f1`，攻击者利用这个Token可以访问到管理员接口，进而通过`script`参数来插入任意LUA脚本并执行。
Apache APISIX信息泄露漏洞（CVE-2022-29266）
huayimy的博客
01-11 1353
Apache APISIX信息泄露漏洞（CVE-2022-29266），攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lua-resty-jwt 中的错误逻辑允许将 RS256 令牌发送到需要 HS256 令牌的端点，错误响应中包含原始密钥值。
Apache APISIX远程代码执行漏洞分析
whoami
02-15 2689
0x1 漏洞背景 APISIX 是一个云原生、高性能、可扩展的微服务 API 开源网关，基于OpenResty(Nginx+Lua)和etcd来实现，对比传统的API网关，具有动态路由和热插件加载的特点。 该漏洞存在于 APISIX batch-requests 插件，启用该插件将会导致该漏洞的发生。攻击者可以滥用batch-requests插件发送特制请求，并借此来绕过Admin API的IP限制，最终可能导致rce的产生。 0x2 版本信息 CVE号： CVE-2022-24112 影响
2024年网络安全最全Apache Apisix网关系统历史漏洞复现分析_apache apisix 漏洞
最新发布
05-03 1175
你可以把 Apache APISIX 当做流量入口，来处理所有的业务数据，包括动态路由、动态上游、动态证书、金丝雀发布（灰度发布）、限流限速、抵御恶意攻击、监控报警、服务可观测性、服务治理等。【创建路由】通过下面的命令，你将创建一个路由，把请求【部署 APISIX Dashboard】Apache APISIX Dashboard 是基于浏览器的可视化平台，用于监控、管理 Apache APISIX。。
Vulhub靶场-Apache APISIX‘s Admin API default access token vulnerability
ad12456的博客
05-16 814
Apache APISIX's Admin 网关 默认 Token 漏洞 1 、Apache APISIX 组件介绍 Apache APISIX 是一个动态、实时的 API 网关，基于 Nginx 网络库和 etcd 实现， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。 2 、漏洞描述 在Apache APISIX中，用户启用了Admin API并删除了Admin API访问IP限制规则。允许攻击者可在默认情况下，利用默认配置，...
[ vulhub漏洞复现篇 ] Apache APISIX 默认密钥漏洞 CVE-2020-13945
qq_51577576的博客
10-18 1070
[ vulhub漏洞复现篇 ] Apache APISIX 默认密钥漏洞 CVE-2020-13945 Apache APISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，Apache APISIX将使用默认的管理员Token edd1c9f034335f136f87ad84b625c8f1，攻击者利用这个Token可以访问到管理员接口，进而通过script参数来插入任意LUA脚本并执行。
Apache Unomi 1.5.2以下版本面临CVE-2020-13942远程代码执行漏洞
"CVE-2020-13942 是一个针对Apache Unomi的严重安全漏洞，涉及远程代码执行（Remote Code Execution, RCE）风险。Apache Unomi 是一款开源的事件管理和分析平台，用于收集、处理和分析应用程序的日志和事件数据。这...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值