CVE-2020-13945

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022
Tr0e·2024-02-19 16:46

vulhub中Apache APISIX 默认密钥漏洞复现（CVE-2020-13945）

ApacheAPISIX是一个高性能API网关。在用户未指定管理员Token或使用了默认配置文件的情况下，ApacheAPISIX将使用默认的管理员Token`edd1c9f034335f136f87ad84b625c8f1`，攻击者利用这个Token可以访问到管理员接口，进而通过`script`参数来插入任意LUA脚本并执行。1.利用默认Token增加一个恶意的router，其中包含恶意LUA脚
余生有个小酒馆·2024-02-04 22:23

Apache APISIX 的 Admin API 默认访问令牌漏洞（CVE-2020-13945）漏洞复现

漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关。ApacheAPISIX有一个默认的内置API令牌，可用于访问所有adminAPI，通过2.x版本中添加的参数导致远程执行LUA代码。漏洞环境及利用启动docker环境访问9080端口通过adminapi向APISIX添加一条新的邪恶路由器规则，并带有默认的token：然后，使用这个邪恶的路由器来执行任意命令：http://yo
blackK_YC·2023-11-10 23:19

vulhub漏洞复现-Apache APISIX 默认密钥漏洞（CVE-2020-13945）

APISIX简介ApacheAPISIX是一个高性能API网关。API网关，软件术语，两个相互独立的局域网之间通过路由器进行通信，中间的路由被称之为网关。任何一个应用系统如果需要被其他系统调用，就需要暴露API，这些API代表着一个一个的功能点。如果两个系统中间通信，在系统之间加上一个中介者协助API的调用，这个中介者就是API网关。那意思就是Apisix是两个系统的一个中介，可以使用这个中间管理
浪久1·2023-04-10 23:46

Apache APISIX 默认密钥漏洞(CVE-2020-13945)

ApacheAPISIX默认密钥漏洞(CVE-2020-13945)0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游
吉吉_大王·2023-04-10 23:15

[ vulhub漏洞复现篇 ] Apache APISIX 默认密钥漏洞 CVE-2020-13945

文章目录博主介绍一、漏洞编号二、影响范围三、漏洞描述四、指纹信息五、环境搭建1、进入CVE-2020-13945环境2、启
_PowerShell·2023-04-10 22:42

Apache APISIX 默认密钥漏洞（CVE-2020-13945）

Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）文章目录Vulhub——ApacheAPISIX默认密钥漏洞（CVE-2020-13945）APISIX简介漏洞复现payload
horisMMM·2023-04-10 22:39

Apache apisix默认密钥漏洞（CVE-2020-13945）

目录漏洞描述影响版本漏洞复现声明：本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，本人不承担任何法律及连带责任。漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，基于Nginx网络库和etcd实现，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。当使用者开启了AdminAPI，没有配置相应的I
大鸟安全·2023-04-10 22:38
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他