
Инструмент массовой эксплуатации для CVE-2022-29464, пред-авторизационного RCE в WSO2 Carbon Server. Поддерживает сканирование одной цели и пакетное сканирование со встроенным Zoomeye/Google dorking для обнаружения целей.
Уязвимость RCE без аутентификации CVE-2022-29464. Написано Chocapikk Немного модифицировано trhacknon
python exploit.py -u <wso2_carbon_server>
или:
python exploit.py -f <file>
CLI:
zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port
WEB:
title:"WSO2 Management Console"
inurl:"/carbon/admin/login.jsp"
inurl"/authtenticationdpoit/login.do"
inurl:"/authenticationendpoint/login.do"
inurl:"devportal/apis"
intitle:"API Publisher- Login"
intitle:"WSO2 Management Console"