
WSO2 Carbon Server의 사전 인증 RCE인 CVE-2022-29464용 대량 익스플로잇 도구로, 파일 입력 및 검색 dork를 통한 단일 대상 및 일괄 스캔을 지원합니다.
사전 인증 RCE 버그 CVE-2022-29464. 작성자: Chocapikk trhacknon이 약간 수정함
python exploit.py -u <wso2_carbon_server>
또는:
python exploit.py -f <file>
CLI:
zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port
WEB:
title:"WSO2 Management Console"
inurl:"/carbon/admin/login.jsp"
inurl"/authtenticationdpoit/login.do"
inurl:"/authenticationendpoint/login.do"
inurl:"devportal/apis"
intitle:"API Publisher- Login"
intitle:"WSO2 Management Console"