Apache ShenYu Admin爆出身份验证绕过漏洞,攻击者可通过该漏洞绕过JSON Web Token (JWT)安全认证,直接进入系统后台。 Apache ShenYu 是应用于所有微服务场景的,可扩展、高性能、响应式的 API 网关解决方案。
Apache ShenYu Admin 存在身份验证绕过漏洞。 ShenyuAdminBootstrap 中 JWT 的错误使用允许攻击者绕过身份验证,攻击者可通过该漏洞直接进入系统后台。
CVE 编号 CVE-2021-37580
fofa:fid="uPGDN6V9UWnc+KJdy5wdkQ=="
影响版本: Apache ShenYu 2.3.0 Apache ShenYu 2.4.0
漏洞复现
GET /dashboardUser
生成jwt带入head,发送数据包
通过返回数据包,可获取管理员帐号和口令,登录系统后台
扫描脚本CVE-2021-37580.py需要pocsuite3环境,需要安装jwt,命令python3 -m pip install jwt