ad12456的博客

Shellshock远程命令注入

Apache APISIX's Admin 网关 默认 Token 漏洞1 、Apache APISIX 组件介绍Apache APISIX 是一个动态、实时的 API 网关，基于 Nginx 网络库和 etcd 实现， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。2 、漏洞描述在Apache APISIX中，用户启用了Admin API并删除了Admin API访问IP限制规则。允许攻击者可在默认情况下，利用默认配置，...

0：前期准备：靶机（CentOS7，IP：192.168.96.222），攻击机（kali ，IP：192.168.96.226）安装靶场Vulhub，前面有写过步骤。先了解aria2：Aria2是一个命令行下运行，多协议，多来源下载工具（HTTP /HTTPS，FTP，BitTorrent，Metalink），内建XML-RPC用户界面。Aria提供RPC服务器，通过--enable-rpc参数启动.Aria2的RPC服务器可以方便的添加，删除下载项目。通过控制文件下载链接，文件储存路径以

vulhub靶场安装