CVE-2022-24112

CVE-2022-24112：Apache APISIX apisix/batch-requests RCE

nuclei template ：CVE-2022-24112.yaml

استغلال هذه الثغرة مشابه في جوهره لاستغلال CVE-2021-45232، فكلاهما يعتمد على تجاوز التفويض أو استغلال غياب المصادقة لتنفيذ filter_func أو script خبيث داخل route لتشغيل أوامر.

ملاحظات

• قيمة X-Real-IP يمكن أن تكون 127.0.0.1 أو localhost أو 2130706433
• pipeline عنصر إلزامي، وفيما يلي شرح لقيم جزء الـ body الخاص به
• method ثابت على PUT
• يجب أن يكون uri موجودًا، وهو أيضًا عنوان URL الذي يجب الوصول إليه بعد الاستغلال لتفعيل الثغرة
• يجب أن يكون أحد هذه العناصر الثلاثة موجودًا: plugins أو upstream/upstream_id أو service_id، ويمكن الرجوع إلى الوثائق الرسمية لمزيد من التفاصيل

إذا لم يكن service_id متاحًا، فيمكن استبداله بـ \"upstream\":{\"type\":\"roundrobin\",\"nodes\":{\"httpbin.org:80\":1}}

المراجع:

• https://twitter.com/sirifu4k1/status/1496043663704858625
• https://apisix.apache.org/zh/docs/apisix/plugins/batch-requests