CVE-2021-45232

概要

Apache APISIX Dashboard 2.10.1 より前のバージョンでは、Manager API は2つのフレームワークを使用しており、フレームワーク `gin` を基盤としてフレームワーク `droplet` を導入しています。すべてのAPIと認証ミドルウェアはフレームワーク `droplet` に基づいて開発されていますが、一部のAPIはフレームワーク `gin` のインターフェースを直接使用するため、認証をバイパスすることができます。

• CVE-2021-45232スキャナー

  CVE-2021-45232用の概念実証スキャナー。Apache APISIX Dashboardの認証なしAPIアクセスとデフォルト認証情報を標的としています。

• CVE-2021-45232-RCEスキャナー

  マルチスレッド対応のバッチ脆弱性スキャナで、CVE-2021-45232を対象とし、FOFAクエリ対応のApache APISIX Dashboard RCEを標的とします。

• CVE-2021-45232PoC

  CVE-2021-45232の概念実証エクスプロイト。Apache APISIX Dashboardにおける不正アクセス脆弱性で、APIエンドポイントを介した管理者設定のエクスポート/インポートを可能にします。

• CVE-2021-45232スキャナー

  バッチ型脆弱性スキャナーで、FOFAを統合してApache APISIX Dashboardインスタンスを発見・テストし、CVE-2021-45232の未承認アクセスを検出します。

• CVE-2021-45232-POCPoC

  CVE-2021-45232の概念実証エクスプロイトで、Apache APISIX Dashboardの認証バイパスによりリモートコード実行が可能になります。

• CVE-2021-45232-RCEエクスプロイト

  CVE-2021-45232-RCE

• CVE-2021-45232-RCEエクスプロイト

  CVE-2021-45232のエクスプロイト：Apache APISIX Dashboardバージョン2.10.1未満の/apisix/admin/migrate/exportエンドポイントを介した未認証リモートコード実行。

• westone-CVE-2021-45232-scannerスキャナー

  CVE-2021-45232の脆弱性を検出する脆弱性スキャナーです。

• cve-2021-45232-expエクスプロイト

  CVE-2021-45232を狙ったエクスプロイトで、Apache APISIX Dashboardのリモートコード実行脆弱性を標的としています。セキュリティテストと脆弱性検証のための概念実証を提供します。

• -cve-2021-45232エクスプロイト

  Apache APISIX Dashboard バージョン2.10.1に影響する脆弱性

• Apisix_Crackエクスプロイト

  Apisixシリーズの脆弱性：未認証の脆弱性（CVE-2021-45232）、デフォルトの秘密鍵（CVE-2020-13945）の一括検出。