nmap-CVE-2022-29464

nmap-CVE-2022-29464 — это NSE-скрипт для обнаружения уязвимости CVE-2022-29464. Неавторизованная и неограниченная уязвимость передачи произвольных файлов, которая позволяет неаутентифицированным злоумышленникам получать RCE на серверах WSO2, отправляя вредоносные JSP-файлы.

Уязвимость

Хорошее описание и PoC см. здесь.

Использование

┌──(kali㉿kali)-[~/nmap-CVE-2022-29464]
└─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse
(...)
PORT   STATE SERVICE
80/tcp open  http
| nmap-CVE-2022-29464:
|   VULNERABLE:
|   CVE-2022-29464
|     State: LIKELY VULNERABLE
|     IDs:  CVE:CVE-2022-29464
|     Check results:
|       127.0.0.1:8080/authenticationendpoint/shell.jsp
|     References:
|_      https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464

Аргументы

В скрипте можно использовать несколько переменных. Вот они:

• path — относительный URL. Для https://bugspace.pl/fileupload/toolsAny это будет /fileupload/toolsAny. Путь по умолчанию — /fileupload/toolsAny,
• filename — имя файла на сервере. Имя по умолчанию — shell.jsp.

Тесты

Скоро

Лицензия

Такая же, как у Nmap. См. https://nmap.org/book/man-legal.html