fatkz/cve-2022-24112Apache APISIX 2.12.x RCE(CVE-2022-24112)에 대한 개념 증명 익스플로잇으로, Lua filter_func 주입을 통해 취약한 대상에서 임의의 시스템 명령을 실행합니다.
이 Python 스크립트는 Apache APISIX 버전 2.12.0 및 2.12.1의 원격 코드 실행(RCE) 취약점에 대한 개념 증명(PoC)입니다.
이 취약점은 관리 API 내의 filter_func Lua 필드의 오용에 있으며, 공격자가 io.popen을 통해 시스템 명령을 실행하는 임의의 Lua 코드를 주입할 수 있습니다. 명령의 응답은 ngx.say()를 사용하여 HTTP 응답으로 반환됩니다.
⚠️ 면책 조항: 이 도구는 승인된 테스트 및 교육 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에서는 사용하지 마십시오.
requests 라이브러리 (pip install requests)exploit.py
python3 exploit.py -d <target_domain_or_ip> -p <port> -c <command>
python3 exploit.py -d 127.0.0.1 -p 9080 -c id
python3 exploit.py --domain 192.168.1.100 --cmd "uname -a"
python3 exploit.py -d vulnerable.host.local -c "cat /etc/passwd"