gpiechnik2/nmap-cve-2022-29464脆弱性CVE-2022-29464（WSO2 RCEとして知られる）に対するnseスクリプトを含むリポジトリ。
nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。
詳細な解説とPoCはこちらを参照してください。
┌──(kali㉿kali)-[~/nmap-CVE-2022-29464]
└─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse
(...)
PORT STATE SERVICE
80/tcp open http
| nmap-CVE-2022-29464:
| VULNERABLE:
| CVE-2022-29464
| State: LIKELY VULNERABLE
| IDs: CVE:CVE-2022-29464
| Check results:
| 127.0.0.1:8080/authenticationendpoint/shell.jsp
| References:
|_ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464
スクリプト内でいくつかの変数を使用できます。以下に示します。
path - 相対URL。https://bugspace.pl/fileupload/toolsAny の場合は /fileupload/toolsAny となります。デフォルトのパスは /fileupload/toolsAny です。filename - サーバー上のファイル名。デフォルトの名前は shell.jsp です。近日公開
Nmapと同じです。https://nmap.org/book/man-legal.html を参照してください。