CVE-2022-29464

CVE-2022-29464 是 WSO2 Identity Server（一个开源的身份与访问管理平台）中的一个严重漏洞。该漏洞允许远程攻击者上传恶意的 JSP 文件，从而在目标系统上以管理员权限执行任意命令。该漏洞是一个文件上传功能问题，通过绕过文件扩展名验证机制来利用。该漏洞的 CVSS 评分为 9.8，表明其严重性。

示例 Dorks

title:"WSO2 Carbon Server"

Screenshot_3 Screenshot_4

$ git clone https://github.com/Pari-Malam/CVE-2022-29464
$ cd CVE-2022-29464
$ pip/pip3 install -r requirements.txt
$ python/python3 wso.py

使用此工具即表示你同意仅将其用于教育目的，并且不会将其用于任何非法活动。你还同意承担使用此工具所带来的一切风险。我不会对因使用此工具而造成的直接或间接损害负责。别告我！