上方蓝色字体关注我们,一起学安全!作者:TedeAtom@Timeline Sec本文字数:534阅读时长:2~3min声明:仅供学习参考使用,请勿用作违法用途,否则后果自负0x01 简介APISIX...
漏洞复现 | Apache APISIX信息泄露漏洞(CVE-2022-29266)
点击上方 订阅话题 第一时间了...
【漏洞通告】Apache APISIX信息泄露漏洞(CVE-2022-29266)
0x00 漏洞概述CVE IDCVE-2022-29266发现时间2022-04-20类 型信息泄露等 &...
【漏洞预警】Apache APISIX 信息泄露漏洞(CVE-2022-29266)
01漏洞描述Apache(音译为阿帕奇)是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上,由于其跨平台和安全性被广泛使用,是最流行的Web服务器端软件之一。...
CVE-2022-24112:Apache APISIX 远程代码执行漏洞分析与复现
漏洞概述Apache Apisix是美国阿帕奇(Apache)基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现,具备动态路由和插件热加载,适合微服务体系下...
严重 | Apache APISIX 信息泄露漏洞
点击上方 订阅话题 第一时间了...
Apache APISIX Dashboard(CVE-2022-24112)命令执行漏洞方式利用
声明以下内容,均为文章作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及文章作者不承担任何责任。长白山攻防实验室拥有该文章的修改和解释...
【技术干货】CVE-2021-45232 APISIX Dashboard 越权漏洞
arp @PortalLab实验室漏洞描述在2.10.1之前的Apache APISIX Dashboard中,Manager API使用了两个框架,并在框架‘gin’的基础上引入了框架‘drople...
【0day EXP】Apache APISIX 2.12.1 远程执行代码(RCE)
点击上方蓝字“Ots安全”一起玩耍描述据发现,由于打包问题,持久键值数据库 redis 容易出现(特定于 Debian)的 Lua 沙箱逃逸,这可能导致远程代码执行。参考https://nvd.nis...
【漏洞复现】Apache APISIX < 2.12.1 远程代码执行
Apache APISIX是一个动态、实时、高性能的 API 网关。它提供流量管理功能,例如负载均衡、动态上行、身份验证、金丝雀发布等。2021 年 6 月 16 日,Apache在 2.12.1 之...
CVE-2021-45232分析(APISIX网关未授权访问)
文章首发于:火线Zone社区(https://zone.huoxian.cn/)背景apisix网关之前出过一个dashboard api未授权访问漏洞 [1]:因为访问下面两个接口不需要身...
Apache APISIX 存在改写 X-REAL-IP header (CVE-2022-24112)
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
5