Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/cc3305/cve-2022-29464
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试Payload 开发
GitHubcc3305/cve-2022-29464

CVE-2022-29464

CVE-2022-29464 的利用脚本，这是 WSO2 产品中的一个预认证任意文件上传漏洞，可通过上传恶意 JSP 文件实现远程代码执行（RCE）。

查看仓库
112年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-29464

一个预认证任意文件上传漏洞，导致 WSO2 中的远程代码执行

CVE 摘要

CVE-2022-29464 是 Orange Tsai 发现的 WSO2 中的一个 RCE 漏洞。未认证的任意文件上传允许攻击者通过上传恶意 JSP 文件来执行代码。

受影响版本

  • WSO2 API 管理器 2.2.0 - 4.0.0
  • WSO2 身份服务器 5.2.0 - 5.11.0
  • WSO2 身份服务器分析 5.4.0, 5.4.1, 5.5.0, 5.6.0
  • WSO2 身份服务器作为密钥管理器 5.3.0 - 5.11.0
  • WSO2 企业集成器 6.2.0 - 6.6.0
  • WSO2 开放银行 AM 1.4.0 - 2.0.0
  • WSO2 开放银行 KM 1.4.0 - 2.0.0

异常

上传一个 JSP Shell

参考

  • 深入解析 CVE-2022-29464 RCE 利用 - ONSEC 研究团队，2022年12月28日
  • GitHub POC - hakivvi，2022年4月27日
  • CVE 详情 - CVSS 评分 10.0
下载工具