O CVE-2022-29464 é uma vulnerabilidade crítica no WSO2 Identity Server, uma plataforma de gerenciamento de identidade e acesso de código aberto. A vulnerabilidade permite que invasores remotos carreguem arquivos JSP maliciosos que podem executar comandos arbitrários no sistema alvo com privilégios administrativos. A vulnerabilidade é um problema na função de upload de arquivos, explorada ao contornar o mecanismo de validação de extensão de arquivo. A vulnerabilidade recebeu uma pontuação CVSS de 9,8, indicando sua gravidade.
Ao usar esta ferramenta, você concorda que está a utilizando apenas para fins educacionais e que não a usará para nenhuma atividade ilegal. Você também concorda em assumir todos os riscos associados ao uso desta ferramenta. Não serei responsável por danos diretos ou indiretos causados pelo uso desta ferramenta. Não me processeeeeeeee!
ap0dexme0/cve-2022-29464
