😭 WSOB (CVE-2022-29464)

😭 WSOB es una herramienta de Python creada para explotar la nueva vulnerabilidad en WSO2 asignada como CVE-2022-29464.

Detalles de CVE-2022-29464:

Ciertos productos WSO2 permiten la carga de archivos sin restricciones con la consiguiente ejecución remota de código. El atacante debe usar un endpoint /fileupload con una secuencia de directory traversal en Content-Disposition para alcanzar un directorio bajo la raíz web, como un directorio ../../../../repository/deployment/server/webapps. Esto afecta a WSO2 API Manager 2.2.0 y superiores hasta 4.0.0; WSO2 Identity Server 5.2.0 y superiores hasta 5.11.0; WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 y 5.6.0; WSO2 Identity Server as Key Manager 5.3.0 y superiores hasta 5.10.0; y WSO2 Enterprise Integrator 6.2.0 y superiores hasta 6.6.0.

Fuente: https://nvd.nist.gov/vuln/detail/CVE-2022-29464

⚡ Instalación / Para empezar

Una guía rápida sobre cómo instalar y usar WSOB

1. Clone the repository - git clone https://github.com/oppsec/wsob.git
2. Install the libraries - pip3 install -r requirements.txt
3. Run WSOB2 - python3 main.py -u https://example.com

⚙️ Requisitos previos

• Python 3 instalado en tu máquina.
• Instala las librerías con pip3 install -r requirements.txt

🔨 Contribuir

Una guía rápida de cómo contribuir al proyecto.

1. Create a fork from WSOB repository
2. Download the project with git clone https://github.com/your/wsob.git
3. Make your changes
4. Commit and make a git push
5. Open a pull request

🙏 Créditos

• Créditos a hakivvi por el código original de webshell

⚠️ Advertencia

• El desarrollador no se hace responsable de ningún uso malicioso de esta herramienta.