WSO2RCE

Die CVE-2022-29464 betrifft einige WSO2-Produkte wie WSO2 API Manager und WSO2 Open Banking und ermöglicht das willkürliche Hochladen von Dateien und die Remote-Ausführung von Code.

Betroffene Produkte:

• WSO2 API Manager 2.2.0, bis 4.0.0
• WSO2 Identity Server 5.2.0, bis 5.11.0
• WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0
• WSO2 Identity Server as Key Manager 5.3.0, bis 5.11.0
• WSO2 Enterprise Integrator 6.2.0, bis 6.6.0
• WSO2 Open Banking AM 1.4.0, bis 2.0.0
• WSO2 Open Banking KM 1.4.0, bis 2.0.0

PoC

Warnung: Nur zu Bildungszwecken.

Exploit herunterladen

Klonen Sie dieses Repository:

git clone https://github.com/Pasch0/WSO2RCE.git
cd WSO2RCE
pip install rich

Ausführen des Exploits

Verwenden Sie die Option -u für eine einzelne Ziel-URL oder -f für eine Datei mit mehreren Zielen:

python run.py -u https://alvo.com/

Zugriff auf die Backdoor

Durch den Zugriff auf die Backdoor über die während der Skriptausführung generierte URL können Sie über das Textfeld Systembefehle eingeben und die Antwort auf der Seite erhalten.

LÖSUNG

WSO2 stellte seinen Kunden im Januar 2022 temporäre Abhilfemaßnahmen zur Verfügung und lieferte die Korrekturen für alle unterstützten Produktversionen, die in der WSO2-Support-Matrix aufgeführt sind (Status „verfügbar“ und „veraltet“) im Februar. Wenn Sie ein WSO2-Kunde mit einem Support-Abonnement sind, verwenden Sie die WSO2-Updates, um die Korrektur anzuwenden.

Für weitere Details besuchen Sie: https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738