CVE-2022-29464

КритическийОпубликовано

Уязвимость неограниченной загрузки файлов в нескольких продуктах WSO2

Опубликовано: 18 апр. 2022 г.
Обновлено: 21 окт. 2025 г.
Назначение CNA: mitre
Наблюдены доказательства: 25 апр. 2022 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

100,0 %

Высокий · следующие 30 дней

Процентиль: 100,0 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

CISA Известно, что эксплуатация

Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.

Резюме

Некоторые продукты WSO2 допускают неограниченную загрузку файлов, что приводит к удалённому выполнению кода. Атакующий должен использовать конечную точку /fileupload с последовательностью обхода каталога в Content-Disposition, чтобы попасть в каталог внутри корня веб-приложения, например, в каталог ../../../../repository/deployment/server/webapps. Это затрагивает WSO2 API Manager 2.2.0 до 4.0.0, WSO2 Identity Server 5.2.0 до 5.11.0, WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0 и 5.6.0, WSO2 Identity Server as Key Manager 5.3.0 до 5.11.0, WSO2 Enterprise Integrator 6.2.0 до 6.6.0, WSO2 Open Banking AM 1.4.0 до 2.0.0 и WSO2 Open Banking KM 1.4.0 до 2.0.0.

Источники

Данные репозиториев: Файлы: 2 · Репозитории: 2

1 Модуль1 Шаблон

WSO2 Arbitrary File Upload to RCEМодуль
modules/exploits/multi/http/wso2_file_upload_rce.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Java($.exploit_multi/http/wso2_file_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/wso2_file_upload_rce.check)
WSO2 Management - Arbitrary File Upload & Remote Code ExecutionШаблон
http/cves/2022/CVE-2022-29464.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 837b883e85c1Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2022-29464Эксплойт
Выполнение с массовыми эксплойтами в управлении WSO.
CVE-2022-29464Эксплойт
Эксплойт-скрипт на Python для CVE-2022-29464, позволяющий загружать файлы на уязвимые серверы. Поддерживает обработку одной цели и пакетную обработку с пользовательскими JSP-нагрузками для авторизованного тестирования безопасности.
CVE-2022-29464Эксплойт
Эксплойт-скрипт для CVE-2022-29464, уязвимость произвольной загрузки файлов без предварительной аутентификации (preauth) в продуктах WSO2, позволяющая удаленное выполнение кода (RCE) через загрузку вредоносного JSP-файла.
WSOBЭксплойт
Python-эксплойт-инструмент для CVE-2022-29464, обеспечивающий неограниченную загрузку файлов и удалённое выполнение кода на уязвимых продуктах WSO2 через обход каталога.
nmap-CVE-2022-29464Сканер
Репозиторий, содержащий NSE-скрипт для уязвимости CVE-2022-29464, известной как WSO2 RCE.
CVE-2022-29464Эксплойт
Эксплойт на Python для CVE-2022-29464 — уязвимости удаленного выполнения кода в продуктах WSO2. Загружает произвольные JSP-шеллы для достижения неавторизованного RCE на целевом сервере.
CVE-2022-29464Эксплойт
Эксплойт на Python для CVE-2022-29464, уязвимость неаутентифицированной произвольной загрузки файлов на серверах WSO2, позволяющая удаленное выполнение кода через загрузку вредоносных JSP-файлов.
CVE-2022-29464Эксплойт
Эксплойт на Python для WSO2 RCE (CVE-2022-29464) с поддержкой сканирования нескольких целей через ввод списка URL.
Mass-exploit-CVE-2022-29464Эксплойт
Инструмент массовой эксплуатации CVE-2022-29464, нацеленный на WSO2 Carbon Server. Автоматизирует сканирование RCE без аутентификации через Shodan/ZoomEye, загружает веб-шеллы и reverse-шеллы для тестирования на проникновение.
Better-CVE-2022-29464Эксплойт
Концепт-доказательство эксплойта для CVE-2022-29464, обеспечивающее неограниченную загрузку файлов и удаленное выполнение кода на уязвимых продуктах WSO2, с пользовательской JSP-оболочкой для выполнения команд и эксфильтрации файлов.
cve-2022-29464Эксплойт
Python эксплойт для CVE-2022-29464, нацеленный на веб-серверы WSO2, с возможностями автоматизированной загрузки веб-шелла и выполнения команд.
CVE-2022-29464Эксплойт
PoC и эксплойт для CVE 2022-29464
CVE-2022-29464Эксплойт
Эксплойт CVE-2022-29464 POC
wso2-rce-cve-2022-29464Эксплойт
Эксплойт для CVE-2022-29464, неаутентифицированная уязвимость произвольной загрузки файлов на серверах WSO2, позволяющая выполнение удаленного кода путем загрузки вредоносного JSP-файла.
CVE-2022-29464-massЭксплойт
Инструмент массовой эксплуатации CVE-2022-29464, предварительно аутентифицированного RCE в WSO2 Carbon Server, с одиночным и пакетным сканированием через ввод файла и поисковые даоры.
WSO2-CVE-2022-29464Эксплойт
Ошибка RCE до аутентификации CVE-2022-29464
WSO2RCEЭксплойт
Эксплойт CVE-2022-29464
CVE-2022-29464PoC
Эксплойт proof-of-concept для CVE-2022-29464 — уязвимости веб-приложений в продуктах WSO2, допускающей произвольную загрузку файлов и удаленное выполнение кода.
CVE-2022-29464Эксплойт
Эксплойт и техническое описание для CVE-2022-29464 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода на серверах WSO2 через загрузку вредоносного JSP.
CVE-2022-29464Эксплойт
1
CVE-2022-29465Эксплойт
CVE-2022-29464
CVE-2022-29464Эксплойт
Эксплойт для CVE-2022-29464, неаутентифицированная произвольная загрузка файлов в серверах WSO2, позволяющая удаленное выполнение кода через загрузку вредоносных JSP.
CVE-2022-29464Эксплойт
Эксплойт удаленного выполнения кода для продуктов WSO2, нацеленный на CVE-2022-29464, позволяющий неаутентифицированным злоумышленникам выполнять произвольные команды на уязвимых серверах.
CVE-2022-29464Эксплойт
WSO2 Произвольная загрузка файлов, ведущая к удаленному выполнению команд (RCE)
cve-2022-29464Эксплойт
cve-2022-29464 批量脚本
CVE-2022-29464Эксплойт
cve-2022-29464 эксплойт
-CVE-2022-29464Эксплойт
Эксплойт на Python для CVE-2022-29464, нацеленный на уязвимость удаленного выполнения кода в WSO2 API Manager и Identity Server.
CVE-2022-29464Эксплойт
Загрузчик ботов для CVE-2022-29464 с многопоточностью
CVE-2022-29464Эксплойт
SynixCyberCrimeMY CVE-эксплойтер от SamuraiMelayu1337 & ?/h4zzzzzz.scc

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.

Резюме

Источники

Данные репозиториев: Файлы: 2 · Репозитории: 2

1 Модуль1 Шаблон

WSO2 Arbitrary File Upload to RCEМодуль
modules/exploits/multi/http/wso2_file_upload_rce.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: b22ce1fbae63Связанный инструмент
Заявленные условия
- platform: Java($.exploit_multi/http/wso2_file_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/wso2_file_upload_rce.check)
WSO2 Management - Arbitrary File Upload & Remote Code ExecutionШаблон
http/cves/2022/CVE-2022-29464.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 837b883e85c1Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2022-29464Эксплойт

Выполнение с массовыми эксплойтами в управлении WSO.

CVE-2022-29464Эксплойт

Эксплойт-скрипт на Python для CVE-2022-29464, позволяющий загружать файлы на уязвимые серверы. Поддерживает обработку одной цели и пакетную обработку с пользовательскими JSP-нагрузками для авторизованного тестирования безопасности.

CVE-2022-29464Эксплойт

Эксплойт-скрипт для CVE-2022-29464, уязвимость произвольной загрузки файлов без предварительной аутентификации (preauth) в продуктах WSO2, позволяющая удаленное выполнение кода (RCE) через загрузку вредоносного JSP-файла.

WSOBЭксплойт

Python-эксплойт-инструмент для CVE-2022-29464, обеспечивающий неограниченную загрузку файлов и удалённое выполнение кода на уязвимых продуктах WSO2 через обход каталога.

nmap-CVE-2022-29464Сканер

Репозиторий, содержащий NSE-скрипт для уязвимости CVE-2022-29464, известной как WSO2 RCE.

CVE-2022-29464Эксплойт

Эксплойт на Python для CVE-2022-29464 — уязвимости удаленного выполнения кода в продуктах WSO2. Загружает произвольные JSP-шеллы для достижения неавторизованного RCE на целевом сервере.

CVE-2022-29464Эксплойт

Эксплойт на Python для CVE-2022-29464, уязвимость неаутентифицированной произвольной загрузки файлов на серверах WSO2, позволяющая удаленное выполнение кода через загрузку вредоносных JSP-файлов.

CVE-2022-29464Эксплойт

Эксплойт на Python для WSO2 RCE (CVE-2022-29464) с поддержкой сканирования нескольких целей через ввод списка URL.

Mass-exploit-CVE-2022-29464Эксплойт

Инструмент массовой эксплуатации CVE-2022-29464, нацеленный на WSO2 Carbon Server. Автоматизирует сканирование RCE без аутентификации через Shodan/ZoomEye, загружает веб-шеллы и reverse-шеллы для тестирования на проникновение.

Better-CVE-2022-29464Эксплойт

Концепт-доказательство эксплойта для CVE-2022-29464, обеспечивающее неограниченную загрузку файлов и удаленное выполнение кода на уязвимых продуктах WSO2, с пользовательской JSP-оболочкой для выполнения команд и эксфильтрации файлов.

cve-2022-29464Эксплойт

Python эксплойт для CVE-2022-29464, нацеленный на веб-серверы WSO2, с возможностями автоматизированной загрузки веб-шелла и выполнения команд.

CVE-2022-29464Эксплойт

PoC и эксплойт для CVE 2022-29464

CVE-2022-29464Эксплойт

Эксплойт CVE-2022-29464 POC

wso2-rce-cve-2022-29464Эксплойт

Эксплойт для CVE-2022-29464, неаутентифицированная уязвимость произвольной загрузки файлов на серверах WSO2, позволяющая выполнение удаленного кода путем загрузки вредоносного JSP-файла.

CVE-2022-29464-massЭксплойт

Инструмент массовой эксплуатации CVE-2022-29464, предварительно аутентифицированного RCE в WSO2 Carbon Server, с одиночным и пакетным сканированием через ввод файла и поисковые даоры.

WSO2-CVE-2022-29464Эксплойт

Ошибка RCE до аутентификации CVE-2022-29464

WSO2RCEЭксплойт

Эксплойт CVE-2022-29464

CVE-2022-29464PoC

Эксплойт proof-of-concept для CVE-2022-29464 — уязвимости веб-приложений в продуктах WSO2, допускающей произвольную загрузку файлов и удаленное выполнение кода.

CVE-2022-29464Эксплойт

Эксплойт и техническое описание для CVE-2022-29464 — неаутентифицированная произвольная загрузка файлов, приводящая к удалённому выполнению кода на серверах WSO2 через загрузку вредоносного JSP.

CVE-2022-29464Эксплойт

CVE-2022-29465Эксплойт

CVE-2022-29464

CVE-2022-29464Эксплойт

Эксплойт для CVE-2022-29464, неаутентифицированная произвольная загрузка файлов в серверах WSO2, позволяющая удаленное выполнение кода через загрузку вредоносных JSP.

CVE-2022-29464Эксплойт

Эксплойт удаленного выполнения кода для продуктов WSO2, нацеленный на CVE-2022-29464, позволяющий неаутентифицированным злоумышленникам выполнять произвольные команды на уязвимых серверах.

CVE-2022-29464Эксплойт

WSO2 Произвольная загрузка файлов, ведущая к удаленному выполнению команд (RCE)

cve-2022-29464Эксплойт

cve-2022-29464 批量脚本

CVE-2022-29464Эксплойт

cve-2022-29464 эксплойт

-CVE-2022-29464Эксплойт

Эксплойт на Python для CVE-2022-29464, нацеленный на уязвимость удаленного выполнения кода в WSO2 API Manager и Identity Server.

CVE-2022-29464Эксплойт

Загрузчик ботов для CVE-2022-29464 с многопоточностью

CVE-2022-29464Эксплойт

SynixCyberCrimeMY CVE-эксплойтер от SamuraiMelayu1337 & ?/h4zzzzzz.scc

Ответственное использование