M4xSec/Apache-APISIX-CVE-2022-24112

PoC

Apache APISIX Remote Code Execution (CVE-2022-24112) proof of concept exploit

Exploit ansehen Quelle poc_in_githubAutor M4xSecveröffentlicht 2022-03-16Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24112US	critical9.8OT kritisch	96.1% (100th)	KEV	2022-02-11
An attacker can abuse the batch-requests plugin to send requests to bypass the IP restriction of Admin API. A default configuration of Apache APISIX (with default API key) is vulne…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.