漏洞复现 || Apache ShenYu Admin plugin 未授权访问

漏洞描述

• ShenYu（原名 Soul）是一款高性能，响应式的网关，同时也是应用于所有微服务场景的，可扩展、高性能、响应式的 API 网关解决方案，由于ShenYu存在对plugin端点验证不严格，攻击者可以构造恶意请求，获取plugin以及其中的配置信息，造成敏感信息泄漏。
  

资产确定

• fofa：body="id=\\"httpPath\\" style=\\"display: none"

漏洞复现

• 1.直接访问/plugin可以看到网站的敏感信息

  http://Hostname/plugin