CVE-2022-29464 — WSO管理における大量エクスプロイトを実行する。 | Kitploit

CVE-2022-29464 — WSO管理における大量エクスプロイトを実行する。 | Kitploit

共有

CVE-2022-29464

CVE-2022-29464 は、オープンソースのアイデンティティおよびアクセス管理プラットフォームである WSO2 Identity Server における重大な脆弱性です。この脆弱性により、リモートの攻撃者は悪意のある JSP ファイルをアップロードし、管理権限でターゲットシステム上で任意のコマンドを実行できます。この脆弱性は、ファイルアップロード機能の問題であり、ファイル拡張子の検証メカニズムをバイパスすることで悪用されます。CVSS スコアは 9.8 と評価され、その深刻度を示しています。

ダークの例

title:"WSO2 Carbon Server"

スクリーンショット

Screenshot_3 Screenshot_4

必要条件

Python3.7+

対応OS

Linuxer
Wingays

はじめ方

$ git clone https://github.com/Pari-Malam/CVE-2022-29464
$ cd CVE-2022-29464
$ pip/pip3 install -r requirements.txt
$ python/python3 wso.py