CVE-2022-29464

はじめに

重要なWSO2脆弱性であるCVE-2022-29464は、Orange Tsaiによって発見されました。この欠陥は、認証されていない無制限の任意ファイルアップロードであり、認証されていないユーザーが悪意のあるJSPファイルをWSO2サーバーに送信し、リモートコード実行（RCE）を可能にするものです。

免責事項: 教育目的のみ

このエクスプロイトおよび概念実証（PoC）は、教育および情報提供のみを目的として公開されています。これを共有する意図は、管理された環境で潜在的な脆弱性を実証することです。目的は、サイバーセキュリティの概念の理解を促進し、責任ある開示を奨励することです。

重要事項:

倫理的な使用: このエクスプロイトおよびPoCは、明示的な許可を得た環境およびシステムでのみ使用してください。コンピュータシステムへの無許可アクセスは違法かつ非倫理的です。
責任ある開示: このエクスプロイトおよびPoCの結果として脆弱性を発見した場合は、関連する関係者に責任を持って報告し、問題に対処および軽減するための十分な時間を与えることを強く推奨します。
推奨ではない: このPoCおよび関連資料は、いかなる形態の無許可アクセス、ハッキング、またはその他の違法行為を推奨または奨励するものではありません。

このエクスプロイトおよびPoCにアクセスして使用することにより、ユーザーは自身の行動に対して単独で責任を負うことを認め、適用法および規制に従ってこの情報を使用することに同意したものとみなされます。著者は、教育および責任ある開示以外の目的でのこのPoCの使用から生じる誤用または結果について、いかなる責任も負いません。

エクスプロイトの機能

単一スキャン: エクスプロイトの対象となる単一サイトをスキャンします。
一括スキャン: ファイルからサイトのリストをエクスプロイトの対象としてスキャンします。
スレッド処理: 高速処理のためにスレッドを使用します。

ウェブシェルの機能

ユーザーフレンドリーなUI: ユーザーとサーバー間の通信を向上させるため、ウェブシェルのユーザーインターフェースは可能な限りシンプルに保たれています。
RCEウェブシェル: シェル上で完全なリモートコード実行機能を提供します。
30のコードインジェクション定義済みコマンド: 基本から上級までの30の命令を含むドロップダウンメニューが、より簡単な使用と理解のために導入されました。
非同期リクエスト: サーバーをスムーズに動作させるために、非同期リクエストを採用しました。

ウェブシェルインターフェース

https://github.com/Pushkarup/CVE-2022-29464/assets/148672587/f122fef2-794d-4fd5-a158-58f6e8e17cff

始め方

前提条件

Python 3.x
必要なPythonパッケージ: requests, colorama , urllib3

インストール

リポジトリをクローンします:

git clone https://github.com/Pushkarup/CVE-2022-29464.git
cd CVE-2022-29464

必要なPythonパッケージをインストールします:
```
pip install -r requirements.txt
```

使用方法

ターゲットサイト（1行に1つ）を含むテキストファイルを作成し、.txt拡張子で保存します。

テスト用のサイトリストをdork "WSO2 Identity Server" site:* , "WSO2" OR "Identity Server" site:* を使用して収集します。

スクリプトを実行します:
```
python wso.py
```
スクリプトの実行が完了するまで待ち、指示に従います。
エクスプロイトが成功したすべてのサイトはResults.txtに保存されます。
そこに掲載されている私のウェブシェルを利用することで、それらのバックドアにアクセスし、コマンドインジェクションを実行できます。

貢献

貢献を歓迎します！問題を発見した場合や改善点がある場合は、遠慮なくプルリクエストを開くか、イシューを作成してください。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

CVE-2022-29464

人気

CVE-2022-29464

はじめに

免責事項: 教育目的のみ

重要事項:

エクスプロイトの機能

ウェブシェルの機能

ウェブシェルインターフェース

始め方

前提条件

インストール

使用方法

貢献

ライセンス

連絡先

寄付

サポートをお願いします