CVE-2022-24112

요약

공격자는 batch-requests 플러그인을 악용하여 Admin API의 IP 제한을 우회하는 요청을 보낼 수 있습니다. 기본 구성(기본 API 키 사용)의 Apache APISIX는 원격 코드 실행에 취약합니다. admin 키가 변경되었거나 Admin API의 포트가 데이터 패널과 다른 포트로 변경된 경우 영향은 더 낮습니다. 그러나 여전히 Apache APISIX 데이터 패널의 IP 제한을 우회할 위험이 있습니다. batch-requests 플러그인에는 클라이언트 IP를 실제 원격 IP로 재정의하는 검사가 있습니다. 그러나 코드의 버그로 인해 이 검사는 우회될 수 있습니다.

• CVE-2022-24112PoC

  Apache APISIX 2.12.x RCE(CVE-2022-24112)에 대한 개념 증명 익스플로잇으로, Lua filter_func 주입을 통해 취약한 대상에서 임의의 시스템 명령을 실행합니다.

• CVE-2022-24112익스플로잇

  CVE-2022-24112：Apache APISIX apisix/batch-requests RCE

• cve-2022-24112익스플로잇

  Apache APISIX < 2.12.1 원격 코드 실행 및 Docker 실습 환경

• CVE-2022-24112_POCPoC

  CVE-2022-24112_POC

• exploit_CVE-2022-24112익스플로잇

  Apache APISIX v2.12.1용 새로운 익스플로잇 - 원격 코드 실행 (RCE)

• CVE-2022-24112PoC

  Apache APISIX apisix/batch-requests RCE

• CVE-2022-24112-POCPoC

  Apache APISIX 2.12.1 원격 코드 실행: IP 제한 우회 및 기본 관리자 AIP 토큰 사용

• Apache-APISIX-CVE-2022-24112익스플로잇

  Apache APISIX 원격 코드 실행 (CVE-2022-24112) 개념 증명 익스플로잇

• CVE-2022-24112익스플로잇

  CVE-2022-24112: Apache APISIX 원격 코드 실행 취약점

• CVE-2022-24112익스플로잇

  Apache APISIX batch-requests RCE(CVE-2022-24112)

• APT-Backpack익스플로잇

  cve-2019-11510, cve-2019-19781, cve-2020-5902,               cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865

• Apache APISIX 2.12.1 - Remote Code Execution (RCE)익스플로잇

  Ven3xy · multiple · 2022. 3. 16.