Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2021-45232 — Доказательство концепции эксплуатации CVE-2021-45232 — уязвимости несанкционированного доступа в Apache APISIX Dashboard, позволяющей экспорт/импорт конфигурации администратора через конечные точки API. | Kitploit
Инструменты/GitHubGitHub/ltidi2000/cve-2021-45232
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийНеправильная КонфигурацияБезопасность API
GitHubltidi2000/cve-2021-45232

CVE-2021-45232

Доказательство концепции эксплуатации CVE-2021-45232 — уязвимости несанкционированного доступа в Apache APISIX Dashboard, позволяющей экспорт/импорт конфигурации администратора через конечные точки API.

Репозиторий
1344 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Уязвимость неавторизованного доступа Apache APISIX Dashboard (CVE-2021-45232)

Запрос FOFA

title="Apache APISIX Dashboard"

Затронутые версии

Apache APISIX Dashboard < 2.10.1

POC:

root@kitploit:~
IP:PORT/apisix/admin/migrate/export

image

Рекомендации по устранению

  • Обновите Apache APISIX Dashboard до последней безопасной версии 2.10.1: https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1

  • Измените имя пользователя и пароль по умолчанию, а также настройте белый список для доступа к Apache APISIX Dashboard.

Справочные ссылки

https://apisix.apache.org/zh/blog/2021/12/28/dashboard-cve-2021-45232/

Скачать инструмент