nmap-CVE-2022-29464

nmap-CVE-2022-29464 é um script NSE para detecção da vulnerabilidade CVE-2022-29464. Vulnerabilidade de transferência arbitrária de arquivos não autorizada e irrestrita que permite que atacantes não autenticados obtenham RCEs em servidores WSO2 ao enviar arquivos JSP maliciosos.

Vulnerabilidade

Veja um bom writeup e PoC aqui.

Uso

┌──(kali㉿kali)-[~/nmap-CVE-2022-29464]
└─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse
(...)
PORT   STATE SERVICE
80/tcp open  http
| nmap-CVE-2022-29464:
|   VULNERABLE:
|   CVE-2022-29464
|     State: LIKELY VULNERABLE
|     IDs:  CVE:CVE-2022-29464
|     Check results:
|       127.0.0.1:8080/authenticationendpoint/shell.jsp
|     References:
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464

Argumentos

Podemos usar várias variáveis no script. Estas são:

• path - url relativa. Em https://bugspace.pl/fileupload/toolsAny será /fileupload/toolsAny. O caminho padrão é /fileupload/toolsAny,
• filename - nome do arquivo no servidor. O nome padrão é shell.jsp.

Testes

Em breve

Licença

Igual ao Nmap. Consulte https://nmap.org/book/man-legal.html