😭 WSOB (CVE-2022-29464)

😭 WSOB est un outil python créé pour exploiter la nouvelle vulnérabilité de WSO2 référencée sous CVE-2022-29464.

Détails de CVE-2022-29464 :

Certains produits WSO2 permettent un téléchargement illimité de fichiers avec exécution de code à distance. L'attaquant doit utiliser un point de terminaison /fileupload avec une séquence Content-Disposition de dépassement de répertoire pour atteindre un répertoire sous la racine web, tel que ../../../../repository/deployment/server/webapps. Cela affecte WSO2 API Manager 2.2.0 et versions ultérieures jusqu'à 4.0.0 ; WSO2 Identity Server 5.2.0 et versions ultérieures jusqu'à 5.11.0 ; WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 et 5.6.0 ; WSO2 Identity Server as Key Manager 5.3.0 et versions ultérieures jusqu'à 5.10.0 ; et WSO2 Enterprise Integrator 6.2.0 et versions ultérieures jusqu'à 6.6.0.

Source: https://nvd.nist.gov/vuln/detail/CVE-2022-29464

⚡ Installation / Prise en main

Un guide rapide pour installer et utiliser WSOB

1. Clone the repository - git clone https://github.com/oppsec/wsob.git
2. Install the libraries - pip3 install -r requirements.txt
3. Run WSOB2 - python3 main.py -u https://example.com

⚙️ Prérequis

• Python 3 installé sur votre machine.
• Installez les bibliothèques avec pip3 install -r requirements.txt

🔨 Contribution

Un guide rapide sur la façon de contribuer au projet.

1. Create a fork from WSOB repository
2. Download the project with git clone https://github.com/your/wsob.git
3. Make your changes
4. Commit and make a git push
5. Open a pull request

🙏 Crédits

• Crédits à hakivvi pour le code original du webshell

⚠️ Avertissement

• Le développeur n'est pas responsable de toute utilisation malveillante de cet outil.