CVE-2022-29464
WSO2 多产品任意文件上传漏洞
- 已发布
- 2022年4月18日
- 已更新
- 2025年10月21日
- 分配 CNA
- mitre
- 观察到的证据
- 2022年4月25日
初级CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年10月15日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
部分 WSO2 产品允许无限制文件上传，从而导致远程代码执行。攻击者必须使用 /fileupload 端点，并配合 Content-Disposition 目录遍历序列，才能到达 Web 根目录下的目录，例如 ../../../../repository/deployment/server/webapps 目录。此漏洞影响 WSO2 API Manager 2.2.0 至 4.0.0、WSO2 Identity Server 5.2.0 至 5.11.0、WSO2 Identity Server Analytics 5.4.0、5.4.1、5.5.0 和 5.6.0、WSO2 Identity Server as Key Manager 5.3.0 至 5.11.0、WSO2 Enterprise Integrator 6.2.0 至 6.6.0、WSO2 Open Banking AM 1.4.0 至 2.0.0 以及 WSO2 Open Banking KM 1.4.0 至 2.0.0。
来源
modules/exploits/multi/http/wso2_file_upload_rce.rb
Metasploit Framework modules声明的条件
- platform: Java($.exploit_multi/http/wso2_file_upload_rce.platform)
- verification: check_declared($.exploit_multi/http/wso2_file_upload_rce.check)
http/cves/2022/CVE-2022-29464.yaml
Nuclei Templates声明的条件
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2022-29464漏洞利用
在 WSO 管理中利用大规模漏洞执行操作。
- CVE-2022-29464漏洞利用
针对CVE-2022-29464的Python利用脚本，允许向易受攻击的服务器上传文件。支持单个目标和批量处理，可自定义JSP有效负载用于授权安全测试。
- CVE-2022-29464漏洞利用
CVE-2022-29464 的利用脚本，这是 WSO2 产品中的一个预认证任意文件上传漏洞，可通过上传恶意 JSP 文件实现远程代码执行（RCE）。
- WSOB漏洞利用
Python 漏洞利用工具，针对 CVE-2022-29464，通过目录遍历在易受攻击的 WSO2 产品上实现无限制文件上传和远程代码执行。
包含针对漏洞CVE-2022-29464（称为WSO2 RCE）的nse脚本的仓库。
- CVE-2022-29464漏洞利用
Python exploit for CVE-2022-29464，这是一个针对WSO2产品中远程代码执行漏洞的利用脚本。通过上传任意JSP shell，在目标服务器上实现未认证的远程代码执行（RCE）。
- CVE-2022-29464漏洞利用
针对CVE-2022-29464的Python漏洞利用程序，该漏洞是WSO2服务器中的一个未经验证的任意文件上传漏洞，可通过恶意JSP文件上传实现远程代码执行。
- CVE-2022-29464漏洞利用
基于Python的漏洞利用工具，针对WSO2远程代码执行漏洞(CVE-2022-29464)，支持通过URL列表输入进行多目标扫描。
针对 WSO2 Carbon Server 的 CVE-2022-29464 批量利用工具。通过 Shodan/ZoomEye 自动化执行预认证 RCE 扫描，上传 WebShell 和反弹 Shell 以进行渗透测试。
针对CVE-2022-29464的概念验证漏洞利用，允许在易受攻击的WSO2产品上无限制上传文件和远程代码执行，包含用于命令执行和文件泄露的自定义JSP shell。
- cve-2022-29464漏洞利用
Python 针对 CVE-2022-29464 的漏洞利用工具，支持自动化上传 webshell 并在 WSO2 Web 服务器上执行命令。
- CVE-2022-29464漏洞利用
CVE 2022-29464的PoC和漏洞利用
- CVE-2022-29464漏洞利用
CVE-2022-29464 POC 漏洞利用
针对 CVE-2022-29464 的利用程序，该漏洞是 WSO2 服务器中一个未经身份验证的任意文件上传漏洞，通过上传恶意 JSP 文件可实现远程代码执行。
大规模利用工具，针对 CVE-2022-29464（WSO2 Carbon Server 中的预认证远程代码执行漏洞），支持通过文件输入和搜索 dorks 进行单目标与批量扫描。
未认证前 RCE 漏洞 CVE-2022-29464
- WSO2RCE漏洞利用
CVE-2022-29464 漏洞利用
CVE-2022-29464 的概念验证漏洞利用，这是 WSO2 产品中的一个 Web 应用程序漏洞，允许任意文件上传和远程代码执行。
- CVE-2022-29464漏洞利用
针对CVE-2022-29464的漏洞利用和技术报告，这是WSO2服务器中未经认证的任意文件上传导致远程代码执行的漏洞，通过恶意JSP上传实现。
- CVE-2022-29464漏洞利用
1
- CVE-2022-29465漏洞利用
CVE-2022-29464
- CVE-2022-29464漏洞利用
针对CVE-2022-29464的漏洞利用程序，该漏洞是WSO2服务器中的一个未认证任意文件上传漏洞，通过上传恶意JSP文件实现远程代码执行。
- CVE-2022-29464漏洞利用
针对 WSO2 产品的远程代码执行漏洞利用工具，针对 CVE-2022-29464，允许未认证攻击者在易受攻击的服务器上执行任意命令。
- CVE-2022-29464漏洞利用
WSO2 任意文件上传到远程命令执行（RCE）
- cve-2022-29464漏洞利用
cve-2022-29464 批量脚本
- CVE-2022-29464漏洞利用
cve-2022-29464 EXP
- -CVE-2022-29464漏洞利用
Python 针对 CVE-2022-29464 的漏洞利用程序，该漏洞针对 WSO2 API Manager 和 Identity Server 中的远程代码执行漏洞。
- CVE-2022-29464漏洞利用
一个用于 CVE-2022-29464 的多线程僵尸网络加载器
- CVE-2022-29464漏洞利用
SynixCyberCrimeMY CVE 利用工具 由 SamuraiMelayu1337 & ?/h4zzzzzz.scc
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。