
CVE-2022-29464 के लिए बड़े पैमाने पर शोषण उपकरण, WSO2 कार्बन सर्वर में प्री-ऑथ RCE, फ़ाइल इनपुट और खोज डॉर्क के माध्यम से एकल-लक्ष्य और बैच स्कैनिंग के साथ।
प्री-ऑथ RCE बग CVE-2022-29464. Chocapikk द्वारा लिखित trhacknon द्वारा हल्के से संशोधित
python exploit.py -u <wso2_carbon_server>
या:
python exploit.py -f <file>
CLI:
zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port
वेब:
title:"WSO2 Management Console"
inurl:"/carbon/admin/login.jsp"
inurl"/authtenticationdpoit/login.do"
inurl:"/authenticationendpoint/login.do"
inurl:"devportal/apis"
intitle:"API Publisher- Login"
intitle:"WSO2 Management Console"