CVE-2021-45232

Apache Apisix网关系统历史漏洞复现分析

文章目录前言CVE-2020-13945默认api令牌CVE-2021-45232未授权接口2.1默认账户密码导致RCE2.2未授权访问api接口RCECVE-2022-24112地址限制绕过CVE-2022
Tr0e·2024-02-19 16:46

vulhub中Apache APISIX Dashboard API权限绕过导致RCE（CVE-2021-45232）

ApacheAPISIX是一个动态、实时、高性能API网关，而ApacheAPISIXDashboard是一个配套的前端面板。ApacheAPISIXDashboard2.10.1版本前存在两个API`/apisix/admin/migrate/export`和`/apisix/admin/migrate/import`，他们没有经过`droplet`框架的权限验证，导致未授权的攻击者可以导出、导
余生有个小酒馆·2024-02-04 22:54

CVE-2021-45232 Apache-apisix-dashboard RCE复现

0x00概述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。ApacheAPISIXDashboard使用户可通过前端界面操作ApacheAPISIX。该漏洞的存在是由于ManagerAPI中的错误。ManagerAPI在gin框架的基础上引入了droplet框架，所有的API和鉴权中间件都是基于dr
xju_lr·2023-11-10 06:26

【复现与代码分析】Apache APISIX Dashboard API权限绕过导致RCE（CVE-2021-45232）

ApacheAPISIXDashboardAPI权限绕过导致RCE（CVE-2021-45232）0x00漏洞信息ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布
b1gpig安全·2023-11-10 06:55

Apache APISIX Dashboard 任意命令执行CVE-2021-45232

ApacheAPISIXDashboard远程命令执行漏洞(CVE-2021-45232)漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断
孤桜懶契·2023-11-10 06:21

Apache APISIX Dashboard 未授权访问(CVE-2021-45232 )

2021年12月27日，Apache官方发布安全通告，ApacheAPISIXDashboard中存在一个未授权访问漏洞（CVE-2021-45232）。
m_lalaland·2023-11-10 06:20

Apache APISIX Dashboard 身份验证绕过漏洞（CVE-2021-45232）

ApacheAPISIXDashboard身份验证绕过漏洞（CVE-2021-45232）漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断
super 硕·2023-11-10 06:49

Apache APISIX Dashboard 未授权访问漏洞（CVE-2021-45232）

目录漏洞描述影响范围环境部署后台RCE未授权接口RCE声明：本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，本人不承担任何法律及连带责任。漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。ApacheAPISIXDashboard使用户可通过前端
大鸟安全·2023-11-10 06:47

Apache APISIX Dashboard 未经认证访问导致 RCE（CVE-2021-45232）漏洞复现

漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，而ApacheAPISIXDashboard是一个简单易用的前端界面，用于管理ApacheAPISIX。在2.10.1之前的ApacheAPISIXDashboard中，ManagerAPI使用了两个框架，并在框架的基础上引入了框架，所有的API和认证中间件都是基于框架开发的。但是这些API中有2个，并且直接使用框架的接口，它们
blackK_YC·2023-11-10 06:47

漏洞预警：CVE-2021-45232 Apache APISIX Dashboard 未授权访问（附批量扫描POC）

目录Part1漏洞描述Part2风险等级Part3漏洞影响Part4漏洞分析4.1漏洞源码4.2漏洞验证4.3POCPart5修复建议Part1漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，ApacheAPISIXDashboard使用户可通过前端界面操作ApacheAPISIX。在2.10.1之前的ApacheAPISIXDashboard中，ManagerAPI使用了两
土豆.exe·2023-09-06 15:31

CVE-2021-45232漏洞复现

遇到的问题5.1apisix-dashboard报错：Themanager-apiandapacheapisixaremismatched.5.2apisix-dashboard一直转圈1.漏洞介绍编号:CVE
B1ts·2023-04-10 23:17

CVE-2021-45232 Apache-apisix-dashboard 未授权到RCE

目录ApacheAPISIX介绍漏洞概述影响版本环境搭建漏洞复现后台RCE未授权接口RCE修复方案ApacheAPISIX介绍ApacheAPISIX是一个动态、实时、高性能的API网关。提供了丰富的流量管理功能，如负载均衡、动态上游、canary释放、断路、认证、可观察性等。也可以使用ApacheAPISIX来处理传统的南北向流量，以及服务之间的东西向流量。它也可以用作k8s的ingress控制
keepb1ue·2023-04-10 22:41

CVE-2021-45232 Apache APISIX Dashboard RCE漏洞复现

0x00前言之前出了一期ApacheAPISIXDashboard风险提示的文章，今天来复现一个这个漏洞--学如逆水行舟，不进则退0x01漏洞简介ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。ApacheAPISIXDashboard使用户可通过前端界面操作ApacheAPISIX。该漏洞的存在是由
种树人1·2023-04-10 22:09

Apache APISIX Dashboard 身份验证绕过漏洞 （CVE-2021-45232）

CVE-2021-45232该漏洞的存在是由于ManagerAPI中的错误。ManagerAPI在gin框架的基础上引入了droplet框架，所有
Adminxe·2023-04-10 22:05

Apache APISIX Dashboard 未授权访问漏洞分析(CVE-2021-45232)

目录漏洞描述影响范围环境部署后台RCE未授权接口RCE声明：本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，本人不承担任何法律及连带责任。漏洞描述ApacheAPISIX是一个动态、实时、高性能的API网关，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。ApacheAPISIXDashboard使用户可通过前端
·2023-03-17 01:31

Apache APISIX Dashboard 未授权访问漏洞公告（CVE-2021-45232)

问题描述攻击者无需登录ApacheAPISIXDashboard即可访问某些接口，从而进行未授权更改或获取ApacheAPISIXRoute、Upstream、Service等相关配置信息，并造成SSRF、攻击者搭建恶意流量代理和任意代码执行等问题。影响版本ApacheAPISIXDashboard2.7-2.10版本解决方案请及时更新至ApacheAPISIXDashboard2.10.1及以上
·2021-12-29 16:35
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他