POC

एकत्रित POC

CVE-2022-24112

春秋云境:CVE-2022-24112 लैब वातावरण के लिए, दो POC को संशोधित किया गया है, M4xSec और twseptian द्वारा लिखित POC को थोड़ा बदलकर 春秋云境 लैब के अनुकूल बनाया गया:

---

春秋云境:CVE-2022-24112：

Apache Apisix (अपाचे फाउंडेशन, USA) एक क्लाउड-नेटिव माइक्रोसर्विसेज API गेटवे सर्विस है। यह OpenResty और etcd पर आधारित है, जिसमें डायनामिक रूटिंग और प्लगइन हॉट-लोडिंग की सुविधा है, जो माइक्रोसर्विसेज आर्किटेक्चर में API प्रबंधन के लिए उपयुक्त है। Apache APISIX में एक रिमोट कोड एक्सीक्यूशन कमजोरी पाई गई है, जो batch-requests प्लगइन में उपयोगकर्ता के बैच अनुरोधों को प्रभावी ढंग से सीमित न करने के कारण उत्पन्न हुई है। हमलावर इस कमजोरी के माध्यम से Admin API के IP प्रतिबंध को बायपास कर सकता है, जिससे रिमोट कोड एक्सीक्यूशन हो सकता है।

---

मूल POC:

1. M4xSec: https://github.com/M4xSec/Apache-APISIX-CVE-2022-24112/blob/main/apisix-exploit.py

2. twseptian: https://github.com/twseptian/cve-2022-24112/blob/main/poc/poc2.py

संशोधित POC वे दो हैं जो मैंने ऊपर लिखे हैं, क्रमशः Linux और Windows वातावरण के लिए:

---

CVE-2022-24112_Linux_by_twseptian.py

1. VPS पर सुनना शुरू करें: nc -lvvp 18888

2. POC निर्देशिका में प्रवेश करें और चलाएं:

   ध्यान दें: -t डेटा जोड़ते समय http:// या लिखने की आवश्यकता नहीं है, केवल डोमेन + पोर्ट लिखें, जैसा कि नीचे दिया गया है: