Apache APISIX Dashboard 未经认证访问导致 RCE（CVE-2021-45232）漏洞复现

最新推荐文章于 2024-05-09 16:24:50 发布
最新推荐文章于 2024-05-09 16:24:50 发布
阅读量1.2k 收藏
点赞数
文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_56537388/article/details/134306441
版权

漏洞描述

Apache APISIX 是一个动态、实时、高性能的 API 网关，而 Apache APISIX Dashboard 是一个简单易用的前端界面，用于管理 Apache APISIX。

在 2.10.1 之前的 Apache APISIX Dashboard 中，Manager API 使用了两个框架，并在框架的基础上引入了框架，所有的 API 和认证中间件都是基于框架开发的。但是这些 API 中有 2 个，并且直接使用框架的接口，它们能够绕过身份验证。

通过使用这 2 个未经认证的 API 端点，攻击者可以导出和导入任意 Apache APISIX 配置，包括路由器、服务、脚本等，从而导致请求意外 URL （SSRF） 或执行任意 LUA 脚本 （RCE）。

漏洞环境及利用

docker环境搭建

Apache APISIX Dashboard 的登录页面

下载POC

GitHub - wuppp/cve-2021-45232-exp

利用POC发送请求

python3 apisix_dashboard_rce.py http://192.168.232.128:9000 

此处可以实现RCE

 

blackK_YC
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2022-24112 Apache APISIX 远程代码执行漏洞
ALLEN'Blog
01-30 391
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
Apache apisix默认密钥漏洞（CVE-2020-13945）
Bird&Bird
03-11 1926
Apache APISIX 是一个动态、实时、高性能的 API 网关，基于 Nginx 网络库和 etcd 实现， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。当使用者开启了Admin API，没有配置相应的IP访问策略，且没有修改配置文件Token的情况下，则攻击者利用Apache APISIX的默认Token即可访问Apache APISIX，从而控制APISIX网关。
网络安全最全Apache Apisix网关系统历史漏洞复现分析_apache apisix 漏洞(1)，2024年最新你连原理都还没弄明白
最新发布
2401_84302761的博客
05-09 443
中找到 lib/resty/jwt.lua 文件，在 jwt.lua 文件的 782 行中，可以看到有个 jwt_obj.reason 中包含了 secret，这里代码的意思是说，如果程序执行正常就返回 secret 的值，否则就返回具体的异常信息。当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
Apache APISIX 默认密钥漏洞（CVE-2020-13945）
horistttt的博客
04-22 6246
Vulhub——Apache APISIX 默认密钥漏洞（CVE-2020-13945） 文章目录Vulhub——Apache APISIX 默认密钥漏洞（CVE-2020-13945）APISIX简介漏洞复现 APISIX简介 官方一句话介绍：Apache APISIX是一个高性能API网关。 API网关又是什么？ 百度：API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。 任何一个应用系统如果需要被其他系统调用，就需要暴露 API，这些 API 代表着一个一个的功能
Apache APISIX信息泄露漏洞（CVE-2022-29266）
huayimy的博客
01-11 1109
Apache APISIX信息泄露漏洞（CVE-2022-29266），攻击者可以通过向受 jwt-auth 插件保护的路由发送不正确的 JSON Web 令牌来通过错误消息响应获取插件配置的机密。依赖库 lua-resty-jwt 中的错误逻辑允许将 RS256 令牌发送到需要 HS256 令牌的端点，错误响应中包含原始密钥值。
Apache Apisix网关系统历史漏洞复现分析
道阻且长，行则将至。
02-18 1982
Apache APISIX 作为一个动态、实时、高性能的云原生 API 网关，提供了负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。本文总计、复现可 Apache APISIX 网关系统的几个历史 CVE 漏洞。
apisix-dashboard：适用于Apache APISIX的仪表板
01-30
Apache APISIX仪表板（实验性） •• 主版本应与Apache APISIX主版本一起使用。 最新发布的版本是 ，应与一起使用。 不建议与其他Apache APISIX版本一起使用。 什么是Apache APISIX仪表板 Apache APISIX仪表板...
apisix-dashboard-3.0.1-0.el7.x86-64
08-16
apisix-dashboard rpm安装包
apisix-dashboard-2.13-0.el7.x86_64.rpm
08-05
apisix-dashboard-2.13-0.el7.x86_64.rpm，对应apisix版本为2.15
apache-pulsar-grafana-dashboard:Apache Pulsar Grafana仪表板
05-06
Apache Pulsar Grafana仪表板 Grafana仪表板docker映像可从。 要使用此仪表板图像，请提供以下环境变量： PULSAR_PROMETHEUS_URL ：指向您的普罗米修斯服务的HTTP URL。 例如， http://<prometheus>:9090 。 PULSAR_...
dashboard-2.5.1-------k8s-v1.23.6
06-05
docker pull kubernetesui/dashboard:v2.5.1 docker pull kubernetesui/metrics-scraper:v1.0.7
Apache APISIX 默认密钥漏洞(CVE-2020-13945)
weixin_44047654的博客
11-30 833
Apache APISIX 默认密钥漏洞(CVE-2020-13945)
CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现
m0_58596609的博客
01-17 2638
CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现
Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）
m0_58687645的博客
12-31 3179
0x00 漏洞描述 Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboard 使用户可通过前端界面操作 Apache APISIX。 CVE-2021-45232 该漏洞的存在是由于 Manager API 中的错误。Manager API 在 gin 框架的基础上引入了 droplet 框架，所有的 API 和鉴权中间件都是基于 droplet 框架开发的。但
2024年网络安全最全Apache Apisix网关系统历史漏洞复现分析_apache apisix 漏洞
05-03 992
你可以把 Apache APISIX 当做流量入口，来处理所有的业务数据，包括动态路由、动态上游、动态证书、金丝雀发布（灰度发布）、限流限速、抵御恶意攻击、监控报警、服务可观测性、服务治理等。【创建路由】通过下面的命令，你将创建一个路由，把请求【部署 APISIX Dashboard】Apache APISIX Dashboard 是基于浏览器的可视化平台，用于监控、管理 Apache APISIX。。
Apache APISIX 默认密钥漏洞复现
Tauil的博客
07-31 1949
而check_conf中定义了一个script参数为lua文件类型执行，所以我们只需要将数据包按POST方式提交，并且在消息体中添加含有恶意lua代码的script参数。在其apisix/admin/routes.lua文件中，使用POST方式提交会将数据消息提交给check_conf。，在知道管理员密码的情况下我们可以通过构造一个恶意的router，其中包含恶意LUA脚本执行恶意命令。另外可以使用公开的POC进行漏洞利用，输入命令。打开vulhub，登录网址。，即可执行对应命令语句。...
Apache APISIX Dashboard 未授权访问漏洞（CVE-2021-45232）
Bird&Bird
03-13 642
Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboard 使用户可通过前端界面操作 Apache APISIX。该漏洞的存在是由于 Manager API 中的错误。Manager API 在 gin 框架的基础上引入了 droplet 框架，所有的 API 和鉴权中间件都是基于 droplet 框架开发的。但是有些 API 直接使用了框架 gin 的接口，从而绕
CVE-2021-3223
09-07
CVE-2021-3223 是一个与Node-RED平台相关的高危漏洞，存在可能导致安全风险的问题。通过自研白盒代码扫描引擎和人工审计，该漏洞在Node-RED官方提供的可视化插件Node-RED-dashboard中被发现。该漏洞的具体细节和潜在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值