CVE-2021-45232:Apache APISIX Dashboard RCE

admin 2022年4月29日19:12:31安全漏洞评论13 views1134字阅读3分46秒阅读模式


上方蓝色字体关注我们,一起学安全!
作者:TedeAtom@Timeline Sec
本文字数:534
阅读时长:2~3min
声明:仅供学习参考使用,请勿用作违法用途,否则后果自负


0x01 简介
APISIX 是一个高性能、可扩展的微服务 API 网关,基于 nginx(openresty)和 Lua 实现功能,借鉴了 Kong 的思路,将 Kong 底层的关系型数据库(Postgres)替换成了NoSQL 型的 etcd。Apache APISIX Dashboard 设计的目的是让用户通过前端界面尽可能轻松地操作 Apache APISIX。


0x02 漏洞概述

Apache APISIX Dashboard 有些接口直接使用了 gin 框架导致未授权访问进而可导致远程代码执行,攻击者可利用该漏洞在未授权的情况下,构造恶意数据执行远程代码执行攻击,获取服务器控制权限。


0x03 影响版本


2.7 ≤ Apache APISIX Dashboard < 2.10.1


0x04 环境搭建

拉取官方docker文件

git clone https://github.com/apache/apisix-docker.git


切换到example目录

cd apisix-docker/example


修改apisix-dashboard版本

修改为image: apache/apisix-dashboard:2.9.0

vim docker-compose.yml


启动环境

docker-compose -p docker-apisix up -d


0x05 漏洞复现
https://github.com/wuppp/apisix_dashboard_rce
下载利用脚本,直接运行

CVE-2021-45232:Apache APISIX Dashboard RCE

请求脚本返回的url,注意,这里端口号需要从9000改为9080

加个header
cmd: ifconfig

CVE-2021-45232:Apache APISIX Dashboard RCE

原理可参考官方API文档
https://github.com/apache/apisix/blob/master/docs/zh/latest/architecture-design/script.md
对上传文件crc32校验↓

CVE-2021-45232:Apache APISIX Dashboard RCE

0x06 修复方式


升级至Apache Apisix Dashboard至最新版本


参考链接:
https://github.com/wuppp/apisix_dashboard_rce
https://github.com/apache/apisix/blob/master/docs/zh/latest/architecture-design/script.md


CVE-2021-45232:Apache APISIX Dashboard RCE

CVE-2021-45232:Apache APISIX Dashboard RCE
阅读原文看更多复现文章
Timeline Sec 团队
安全路上,与你并肩前行





原文始发于微信公众号(Timeline Sec):CVE-2021-45232:Apache APISIX Dashboard RCE

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月29日19:12:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  CVE-2021-45232:Apache APISIX Dashboard RCE http://cn-sec.com/archives/961637.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: