CVE-2022-29464

परिचय

क्रिटिकल WSO2 भेद्यता CVE-2022-29464 को Orange Tsai द्वारा खोजा गया था। यह दोष एक अनधिकृत, अप्रतिबंधित मनमानी फ़ाइल अपलोड है जो अनधिकृत उपयोगकर्ताओं को WSO2 सर्वरों पर दुर्भावनापूर्ण JSP फ़ाइलें सबमिट करने और रिमोट कोड निष्पादन (RCE) प्राप्त करने में सक्षम बनाता है।

अस्वीकरण: केवल शैक्षणिक उद्देश्य

यह एक्सप्लॉइट और प्रूफ ऑफ कॉन्सेप्ट (PoC) पूरी तरह से शैक्षिक और सूचनात्मक उद्देश्यों के लिए प्रस्तुत किया गया है। इसे साझा करने के पीछे का इरादा एक नियंत्रित वातावरण में संभावित कमजोरियों को प्रदर्शित करना है। इसका लक्ष्य साइबर सुरक्षा अवधारणाओं की समझ को बढ़ावा देना और जिम्मेदार प्रकटीकरण को प्रोत्साहित करना है।

महत्वपूर्ण बिंदु:

नैतिक उपयोग: इस एक्सप्लॉइट और PoC का उपयोग केवल उन वातावरणों और प्रणालियों में किया जाना चाहिए जहां आपके पास स्पष्ट प्राधिकरण हो। कंप्यूटर सिस्टम में अनधिकृत पहुंच अवैध और अनैतिक है।
जिम्मेदार प्रकटीकरण: यदि आप इस एक्सप्लॉइट और PoC के परिणामस्वरूप कमजोरियों की खोज करते हैं, तो दृढ़ता से अनुशंसा की जाती है कि उन्हें प्रासंगिक पक्षों को जिम्मेदारी से रिपोर्ट करें, ताकि उन्हें मुद्दों को संबोधित करने और कम करने के लिए पर्याप्त समय मिल सके।
कोई समर्थन नहीं: यह PoC और संबंधित सामग्री किसी भी प्रकार की अनधिकृत पहुँच, हैकिंग या किसी भी अन्य अवैध गतिविधियों का समर्थन या प्रोत्साहन नहीं करती है।

इस एक्सप्लॉइट और PoC तक पहुँचने और उपयोग करने से, आप स्वीकार करते हैं कि आप अपने कार्यों के लिए पूरी तरह से जिम्मेदार हैं और इस जानकारी का उपयोग लागू कानूनों और विनियमों के अनुपालन में करने के लिए सहमत हैं। लेखक शिक्षा और जिम्मेदार प्रकटीकरण के अलावा किसी भी उद्देश्य के लिए इस PoC के उपयोग से उत्पन्न किसी भी दुरुपयोग या परिणामों के लिए कोई दायित्व नहीं मानता है।

CVE-2022-29464

सबसे लोकप्रिय

एक्सप्लॉइट सुविधाएँ

वेबशेल सुविधाएँ

वेबशेल इंटरफ़ेस

आरंभ करना

पूर्वापेक्षाएँ

स्थापना

उपयोग

योगदान

लाइसेंस

संपर्क

दान

अपना समर्थन दिखाएँ