Apache APISIX 2.12.x 远程代码执行（RCE）利用工具

该Python脚本是针对Apache APISIX 2.12.0和2.12.1版本中远程代码执行（RCE）漏洞的概念验证（PoC）。

此漏洞源于admin API中filter_func Lua字段的滥用，允许攻击者注入任意Lua代码，通过io.popen执行系统命令。命令执行的结果会通过ngx.say()在HTTP响应中返回。

⚠️ 免责声明：此工具仅用于授权测试和教育目的。请勿在您不拥有或未经明确许可的系统上使用。

---

🧰 必要条件

• Python 3.6+
• requests库（pip install requests）

---

🚀 使用方法

📁 文件名称

exploit.py

🔧 语法