CVE-2022-29464 — WSO 관리에서 대규모 익스플로잇을 수행합니다. | Kitploit

공유

CVE-2022-29464

CVE-2022-29464는 오픈소스 ID 및 접근 관리 플랫폼인 WSO2 Identity Server의 심각한 취약점입니다. 이 취약점을 통해 원격 공격자는 관리자 권한으로 대상 시스템에서 임의의 명령을 실행할 수 있는 악성 JSP 파일을 업로드할 수 있습니다. 파일 확장자 검증 메커니즘을 우회하여 악용되는 파일 업로드 기능 문제입니다. 이 취약점은 심각도를 나타내는 CVSS 점수 9.8을 할당받았습니다.

예시 Dorks

title:"WSO2 Carbon Server"

스크린샷

Screenshot_3 Screenshot_4

요구 사항

Python3.7+

지원 OS

Linuxer
Wingays

시작하기

$ git clone https://github.com/Pari-Malam/CVE-2022-29464
$ cd CVE-2022-29464
$ pip/pip3 install -r requirements.txt
$ python/python3 wso.py