CVE-2026-11561 — Apinizer SSTI / RCE 版本检测（基础设施）

用于检测版本低于 2026.04.6 的 Apinizer 的 Nuclei 模板，这些版本容易受到 CVE-2026-11561（服务器端模板注入导致远程代码执行，CVSS 9.8）的影响。

使用

echo <target-url> | nuclei -t CVE-2026-11561.yaml

工作原理

1. 获取管理面板（内部/基础设施 UI）主页，并提取主 JavaScript 文件路径（例如 main.xxxx.js）。
2. 获取 JS 文件，并将 VERSION 字符串与易受攻击的版本模式进行匹配。

漏洞

CVE-2026-11561 影响版本低于 2026.04.6 的 Apinizer。

概念验证

注意

Apinizer 管理面板是一个内部/基础设施组件，通常部署在内部网络上，不公开发布。版本信息从管理 UI 的 JavaScript 包中提取。此模板针对的是管理层，而不是 API 网关。