Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-45232 — CVE-2021-45232에 대한 개념 증명 익스플로잇, Apache APISIX Dashboard에서 API 엔드포인트를 통해 관리자 구성을 내보내기/가져오기할 수 있는 무단 액세스 취약점 | Kitploit
도구/GitHubGitHub/ltidi2000/cve-2021-45232
Vulnerability AnalysisExploitationWeb Application ExploitationMisconfigurationAPI Security
GitHubltidi2000/cve-2021-45232

CVE-2021-45232

CVE-2021-45232에 대한 개념 증명 익스플로잇, Apache APISIX Dashboard에서 API 엔드포인트를 통해 관리자 구성을 내보내기/가져오기할 수 있는 무단 액세스 취약점

저장소 보기
14년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Apache APISIX Dashboard 미인가 접근 취약점 (CVE-2021-45232)

FOFA 조회

title="Apache APISIX Dashboard"

영향 범위

Apache APISIX Dashboard < 2.10.1

POC:

root@kitploit:~
IP:PORT/apisix/admin/migrate/export

image

수정 제안

  • 최신 보안 버전 Apache APISIX Dashboard 2.10.1로 업그레이드: https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1

  • 기본 사용자 이름과 비밀번호를 변경하고 Apache APISIX Dashboard 접근 화이트리스트를 구성합니다.

참고 링크

https://apisix.apache.org/zh/blog/2021/12/28/dashboard-cve-2021-45232/

도구 다운로드