nmap-CVE-2022-29464

nmap-CVE-2022-29464 es un script NSE para detectar la vulnerabilidad CVE-2022-29464. Vulnerabilidad de transferencia de archivos arbitraria no autorizada y sin restricciones que permite a atacantes no autenticados obtener RCE en servidores WSO2 mediante el envío de archivos JSP maliciosos.

Vulnerabilidad

Ver un buen artículo y PoC aquí.

Uso

┌──(kali㉿kali)-[~/nmap-CVE-2022-29464]
└─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse
(...)
PORT   STATE SERVICE
80/tcp open  http
| nmap-CVE-2022-29464:
|   VULNERABLE:
|   CVE-2022-29464
|     State: LIKELY VULNERABLE
|     IDs:  CVE:CVE-2022-29464
|     Check results:
|       127.0.0.1:8080/authenticationendpoint/shell.jsp
|     References:
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464

Argumentos

Podemos usar varias variables en el script. Estas son las siguientes:

• path - URL relativa. En https://bugspace.pl/fileupload/toolsAny será /fileupload/toolsAny. La ruta predeterminada es /fileupload/toolsAny,
• filename - nombre del archivo en el servidor. El nombre predeterminado es shell.jsp.

Pruebas

Próximamente

Licencia

Igual que Nmap. Ver https://nmap.org/book/man-legal.html