😭 WSOB 是一个 Python 工具，用于利用 WSO2 中编号为 CVE-2022-29464 的新漏洞。
某些 WSO2 产品允许无限制文件上传，并由此导致远程代码执行。攻击者必须使用 /fileupload 端点，并配合 Content-Disposition 目录遍历序列，以到达 Web 根目录下的某个目录，例如 ../../../../repository/deployment/server/webapps 目录。此漏洞影响 WSO2 API Manager 2.2.0 及以上版本至 4.0.0；WSO2 Identity Server 5.2.0 及以上版本至 5.11.0；WSO2 Identity Server Analytics 5.4.0、5.4.1、5.5.0 和 5.6.0；WSO2 Identity Server as Key Manager 5.3.0 及以上版本至 5.10.0；以及 WSO2 Enterprise Integrator 6.2.0 及以上版本至 6.6.0。
关于如何安装和使用 WSOB 的快速指南
1. 克隆仓库 - git clone https://github.com/oppsec/wsob.git
2. 安装依赖库 - pip3 install -r requirements.txt
3. 运行 WSOB2 - python3 main.py -u https://example.com
pip3 install -r requirements.txt 安装依赖库关于如何为项目做出贡献的快速指南。
1. 从 WSOB 仓库创建 fork
2. 使用 git clone https://github.com/your/wsob.git 下载项目
3. 进行您的修改
4. 提交并执行 git push
5. 发起拉取请求