nmap-CVE-2022-29464

nmap-CVE-2022-29464 ist ein NSE-Skript zur Erkennung der Schwachstelle CVE-2022-29464. Unautorisierte und uneingeschränkte beliebige Dateiübertragungsschwachstelle, die es nicht authentifizierten Angreifern ermöglicht, RCEs auf WSO2-Servern zu erlangen, indem sie bösartige JSP-Dateien senden.

Schwachstelle

Siehe gute Beschreibung und PoC hier.

Verwendung

┌──(kali㉿kali)-[~/nmap-CVE-2022-29464]
└─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse
(...)
PORT   STATE SERVICE
80/tcp open  http
| nmap-CVE-2022-29464:
|   VULNERABLE:
|   CVE-2022-29464
|     State: LIKELY VULNERABLE
|     IDs:  CVE:CVE-2022-29464
|     Check results:
|       127.0.0.1:8080/authenticationendpoint/shell.jsp
|     References:
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464

Argumente

Wir können mehrere Variablen im Skript verwenden. Diese sind wie folgt:

• path – relative URL. Auf https://bugspace.pl/fileupload/toolsAny wird es /fileupload/toolsAny sein. Der Standardpfad ist /fileupload/toolsAny,
• filename – Dateiname auf dem Server. Der Standardname ist shell.jsp.

Tests

In Kürze

Lizenz

Gleich wie Nmap. Siehe https://nmap.org/book/man-legal.html