nmap-CVE-2022-29464 是一个用于检测 CVE-2022-29464 漏洞的 NSE 脚本。该漏洞是一个未授权且不受限制的任意文件传输漏洞，允许未认证的攻击者通过发送恶意 JSP 文件在 WSO2 服务器上获取 RCE。
参见详细的文章和 PoC：此处。
┌──(kali㉿kali)-[~/nmap-CVE-2022-29464]
└─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse
(...)
PORT STATE SERVICE
80/tcp open http
| nmap-CVE-2022-29464:
| VULNERABLE:
| CVE-2022-29464
| State: LIKELY VULNERABLE
| IDs: CVE:CVE-2022-29464
| Check results:
| 127.0.0.1:8080/authenticationendpoint/shell.jsp
| References:
|_ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29464
我们可以在脚本中使用几个变量，具体如下：
path - 相对 URL。在 https://bugspace.pl/fileupload/toolsAny 上将是 /fileupload/toolsAny。默认路径为 /fileupload/toolsAny，filename - 服务器上的文件名。默认名称为 shell.jsp。即将推出
与 Nmap 相同。参见 https://nmap.org/book/man-legal.html