POC

POCs collectés

CVE-2022-24112

Pour l'environnement du laboratoire Chunqiu Yunjing (CVE-2022-24112), j'ai modifié deux POCs, en adaptant légèrement ceux de M4xSec et twseptian pour les adapter au laboratoire Chunqiu Yunjing :

---

Chunqiu Yunjing:CVE-2022-24112 :

Apache APISIX est un service de passerelle API cloud-native de microservices de la Fondation Apache (États-Unis). Il est implémenté sur la base d'OpenResty et d'etcd, avec un routage dynamique et un chargement à chaud des plugins, adapté à la gestion d'API dans un environnement de microservices. Une vulnérabilité d'exécution de code à distance existe dans Apache APISIX, provenant du fait que le plugin batch-requests ne limite pas efficacement les requêtes par lot des utilisateurs. Un attaquant peut contourner les restrictions IP de l'API Admin via cette vulnérabilité, conduisant à une exécution de code à distance.

---

POCs originaux :

1. M4xSec : https://github.com/M4xSec/Apache-APISIX-CVE-2022-24112/blob/main/apisix-exploit.py

2. twseptian : https://github.com/twseptian/cve-2022-24112/blob/main/poc/poc2.py

Les POCs modifiés sont les deux que j'ai écrits ci-dessus, destinés respectivement aux environnements Linux et Windows :

---

CVE-2022-24112_Linux_by_twseptian.py

1. Démarrer l'écoute sur le VPS : nc -lvvp 18888

2. Entrer dans le répertoire POC et exécuter :

   Remarque : Lors de l'ajout des données avec -t, il n'est pas nécessaire d'écrire ou , seulement le nom de domaine + le port, comme ceci :