Apisix_Crack

Übersicht

Ein Tool zur Erkennung und Ausnutzung von Schwachstellen der Apisix-Serie, einschließlich der Schwachstelle für nicht autorisierten Zugriff (CVE-2021-45232) und der Schwachstelle des Standard-Geheimschlüssels (CVE-2020-13945). Es unterstützt die Erkennung und Ausnutzung im Batch-Betrieb.

Verwendung

Batch-Erkennung: Die zu prüfenden URLs zeilenweise in eine Datei schreiben; Parameter -TF gibt die Datei an, -t die Anzahl der gleichzeitigen Verbindungen.

Erkennung eines einzelnen Ziels: -T http://x.x.x.x

Ausführungsergebnis

Yutu Security (玉兔安全) widmet sich der Weitergabe von praktischem Fachwissen zu Websicherheit, Red-Team-/Blue-Team-Übungen, Penetration interner Netzwerke, AV-Umgehungstechniken und Sicherheitswerkzeugen. Für weitere Sicherheitstools folgen Sie gern dem offiziellen WeChat-Konto von Yutu Security!