Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-24112 — CVE-2022-24112：Apache APISIX apisix/batch-requests RCE | Kitploit
Ferramentas/GitHubGitHub/mr-xn/cve-2022-24112
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e ControleRed Teaming
GitHubmr-xn/cve-2022-24112

CVE-2022-24112

CVE-2022-24112：Apache APISIX apisix/batch-requests RCE

Ver Repositório
436há 4 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2022-24112

CVE-2022-24112：Apache APISIX apisix/batch-requests RCE

nuclei template ：CVE-2022-24112.yaml

shotpic_2022-02-22_23-36-38

A exploração dessa vulnerabilidade é semelhante à do CVE-2021-45232, ambos contornam a autorização ou a falta dela para executar comandos através do filter_func ou script em uma route maliciosa.

Avisos

  • O valor de X-Real-IP pode ser 127.0.0.1, localhost ou 2130706433
  • pipeline é obrigatório; abaixo está a descrição dos valores da sua parte body
  • method é fixado como PUT
  • uri deve existir; esta é a URL que precisa ser acessada para acionar o exploit
  • plugins, upstream/upstream_id, service_id – pelo menos um desses três deve existir; consulte a documentação oficial para mais detalhes

Se service_id não estiver disponível, pode ser substituído por \"upstream\":{\"type\":\"roundrobin\",\"nodes\":{\"httpbin.org:80\":1}}

Referências:

  • https://twitter.com/sirifu4k1/status/1496043663704858625
  • https://apisix.apache.org/zh/docs/apisix/plugins/batch-requests
Baixar ferramenta