YApi 接口系统远程代码执行(RCE)漏洞分析与利用

漏洞概述

YApi 是一个高效、易用、功能强大的 API 管理平台，但在某些配置不当的情况下可能存在远程代码执行漏洞。本文详细分析了一次从接口发现到最终获取服务器权限的完整过程。

漏洞发现过程

1. 目标识别

• 目标系统使用 YApi 作为 API 管理平台
• 常见端口扫描发现开放了 3000 端口（YApi 默认端口）
• 系统可能部署在 CDN 后方，需要识别真实 IP

2. 初步探测

1. 检查注册功能：首先确认 YApi 是否开放注册
2. 尝试默认凭证：使用弱口令尝试登录（如 admin/admin 等）
3. 接口枚举：发现系统存在大量会员接口（约 1000+）

3. 关键漏洞点

发现一个存在潜在风险的接口，需要两个关键参数：

• cmdping：疑似用于指定 IP 地址
• key：接口调用的认证密钥

重要发现：

• 密钥(key)被直接备注在接口文档中
• 接口未做充分的安全验证

漏洞利用

1. 接口调用验证

确认 8012 端口上的接口可访问并返回有效响应：

http://target:8012/api/endpoint?cmdping=127.0.0.1&key=[从备注获取的密钥]

2. 命令注入测试

YApi 存在命令注入漏洞，可通过参数拼接实现 RCE：

cmdping=120.0.0.1;ls

这种格式会执行 ping 命令后继续执行后续命令（ls）

3. 权限确认

执行 whoami 或类似命令确认当前用户权限：

cmdping=127.0.0.1;whoami

发现当前用户具有高权限（如 root），可直接控制系统

漏洞防护建议

1. 接口安全：

   • 避免将敏感信息（如密钥）备注在接口文档中
   • 对接口调用实施严格的认证和授权机制

2. 输入验证：

   • 对所有用户输入进行严格过滤和验证
   • 禁止特殊字符和命令分隔符（如 ;、|、& 等）

3. 系统配置：

   • 修改 YApi 默认端口（3000）
   • 限制访问 IP，避免暴露在公网
   • 定期更新 YApi 到最新版本

4. 权限控制：

   • YApi 服务应以低权限用户运行
   • 实施最小权限原则

扩展利用

如果初始利用点被修复，可考虑以下途径：

1. 检查 YApi 的历史漏洞（如 MongoDB 注入、SSRF 等）
2. 通过 API 接口进一步渗透内部网络
3. 利用获取的权限进行横向移动

参考链接

• YApi 官方文档
• YApi 历史漏洞分析 (示例链接)

请在实际渗透测试中遵守法律法规，获得授权后再进行安全测试。