fengwenhua/cve-2021-37580PoC für CVE-2021-37580
PoC für CVE-2021-37580
Schwachstellenprinzip: # Apache ShenYu Admin umgeht JWT-Authentifizierung CVE-2021-37580
Usage: python3 CVE-2021-37580.py -u url -n username.txt
Für shenyu-admin-2.4.0 mit Schwachstelle:
Für shenyu-admin-2.4.1 ohne Schwachstelle:
Usage: python3 CVE-2021-37580.py -f url.txt -n username.txt
Wenn das Skript einen Fehler meldet:
AttributeError: module 'jwt' has no attribute 'encode'
Führen Sie die folgenden Befehle aus:
python3 -m pip uninstall jwt
python3 -m pip uninstall pyjwt
python3 -m pip install pyjwt==1.5.3 --user
Dieses Tool ist ausschließlich für autorisierte Unternehmenssicherheitsmaßnahmen bestimmt. Wenn Sie die Nutzbarkeit des Tools testen möchten, richten Sie bitte selbst eine Zielumgebung ein.
Bei der Verwendung dieses Tools zur Erkennung müssen Sie sicherstellen, dass die Handlungen den örtlichen Gesetzen und Vorschriften entsprechen und ausreichende Autorisierung eingeholt wurde. Scannen Sie keine nicht autorisierten Ziele.
Falls Sie im Umgang mit diesem Tool illegale Handlungen vornehmen, tragen Sie selbst die entsprechenden Konsequenzen. Wir übernehmen keinerlei rechtliche Haftung oder Nebenverpflichtungen.
Bevor Sie dieses Tool installieren und verwenden, lesen Sie bitte sorgfältig und verstehen Sie alle Klauseln vollständig. Einschränkungen, Haftungsausschlüsse oder andere Klauseln, die Ihre wesentlichen Rechte betreffen, können durch Fettdruck, Unterstreichungen o.Ä. besonders hervorgehoben sein. Sofern Sie nicht alle Bestimmungen dieser Vereinbarung gelesen und vollständig verstanden haben und ihnen zustimmen, installieren und verwenden Sie dieses Tool bitte nicht. Ihre Nutzung oder jede andere ausdrückliche oder stillschweigende Art der Annahme dieser Vereinbarung gilt als Ihr Einverständnis mit den Bedingungen.