dsssssssm/wsob# Herramienta de explotación en Python para CVE-2022-29464 Permite la subida de archivos sin restricciones y la ejecución remota de código en productos WSO2 vulnerables mediante directory traversal.
😭 WSOB es una herramienta en Python creada para explotar la nueva vulnerabilidad en WSO2 asignada como CVE-2022-29464.
Ciertos productos WSO2 permiten la carga de archivos sin restricciones con la consiguiente ejecución remota de código. El atacante debe usar un endpoint /fileupload con una secuencia de traversal de directorios en Content-Disposition para alcanzar un directorio bajo la raíz web, como un directorio ../../../../repository/deployment/server/webapps. Esto afecta a WSO2 API Manager 2.2.0 y superiores hasta 4.0.0; WSO2 Identity Server 5.2.0 y superiores hasta 5.11.0; WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 y 5.6.0; WSO2 Identity Server as Key Manager 5.3.0 y superiores hasta 5.10.0; y WSO2 Enterprise Integrator 6.2.0 y superiores hasta 6.6.0.
Una guía rápida sobre cómo instalar y usar WSOB
1. Clone the repository - git clone https://github.com/oppsec/wsob.git
2. Install the libraries - pip3 install -r requirements.txt
3. Run WSOB2 - python3 main.py -u https://example.com
pip3 install -r requirements.txtUna guía rápida de cómo contribuir al proyecto.
1. Create a fork from WSOB repository
2. Download the project with git clone https://github.com/your/wsob.git
3. Make your changes
4. Commit and make a git push
5. Open a pull request