CVE-2022-29464 漏洞复现

最新推荐文章于 2024-09-17 12:30:00 发布
最新推荐文章于 2024-09-17 12:30:00 发布
阅读量1.3k 收藏
点赞数 1
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/2301_78321656/article/details/131638820
版权

靶标介绍：WSO2文件上传漏洞(CVE-2022-29464)是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。

漏洞复现过程

1.开启镜像环境，访问该站WSO2https://eci-2zecky5rxu3tzqybfsu3.cloudeci1.ichunqiu.com:9443/carbon/admin/login.jsp

 

2.抓包且构造漏洞利用的请求包，回应包中出现如下数字即上传文件成功（此处上传的是wavesky.jsp）

 可以执行Windows命令查看根目录下的flag

 

 

Admin331
关注
WSO2-RCE-CVE-2022-29464漏洞复现
千寻的博客
05-03 1709
文章目录0x01 WSO2介绍0x02 漏洞编号0x03 漏洞描述0x04 影响版本0x05 实验环境及准备第一步 安装jdk11第二步 下载wso2第三步 解压缩，第四步 启动第五步 访问0x06 复现步骤第一步 构造请求数据包，进行上传文件第二步 访问上传的文件第三步 去unbuntu查看上传的文件第四步 查看服务器日志信息方法二：直接使用poc执行0x07 修复建议免责声明摘抄 0x01 WSO2介绍 WSO2 是一个领先的开源 SOA 解决方案，包含了 SOA 相关的各种基础设施、技术框架和相关工
WSO2文件上传漏洞（CVE-2022-29464）
热门推荐
chaojixiaojingang
05-09 1万+
1.漏洞描述 WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 2.影响范围 WSO2 API Manager 2.2.0 及更高版本到 4.0.0 WSO2 Identity Server 5.2.0 及以上至 5.11.0 WSO2 身份服务器分析 5.4.0、5.4.1、5.5.0 和 5.6.0 W...
漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)
FODKING的博客
07-12 2731
漏洞复现 cve-2022文件上传详解
CVE-2022-29464 WSO2 任意文件上传漏洞复现
热爱学习，喜欢折腾！
09-24 1912
WSO2 是一个领先的开源 SOA 解决方案，包含了 SOA 相关的各种基础设施、技术框架和相关工具、流程 server、appserver 等。近日，WSO2 官网发布关于 WSO2 API Manager 中存在任意文件上传和远程代码执行漏洞的信息。该漏洞是由于 WSO2 存在路由对输入的内容过滤不严格，攻击者可以利用该漏洞在未授权的情况下，构造恶意数据执行文件上传攻击，最终获取服务器最高权限。
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application ...
春秋云境 CVE-2022-4230 夺旗
05-02
**CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时没有进行充分的数据转义，从而导致SQL注入攻击成为可能。具体来说： ...
WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661.pdf
09-27
【WordPress 5.8.3 SQL注入漏洞 CVE-2022-21661】是一个近期发现的安全问题，涉及到WordPress的核心函数`WP_Query`。这个漏洞并非直接的SQL注入，但因为`WP_Query`经常被WordPress插件广泛使用，所以其潜在的危害...
WSO2 文件上传 （CVE-2022-29464）漏洞复现
weixin_42675091的博客
09-03 2423
WSO2 文件上传 （CVE-2022-29464）漏洞复现
CVE-2022-29464
龙狼刺的博客
06-06 301
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
【春秋云境】CVE-2022-29464
ZXW_NUDT的博客
02-22 2734
【春秋云境】CVE-2022-29464
春秋云境靶场之CVE-2022-29464
最新发布
qq_58091216的博客
09-17 571
根据题目提示，存在文件上传漏洞。
春秋云境：CVE-2022-29464
一只爱吃橙子的羊
11-29 1826
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
WSO2 API Manager代码问题漏洞(CVE-2022-29464）
千寻的博客
11-27 1612
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
WSO2 products 文件上传漏洞（CVE-2022-29464）
Flag少侠的博客
07-02 9333
该请求允许上传恶意的 JSP 脚本，然后可以通过网络浏览器访问该文件以触发其执行，从而获得远程命令执行的权限。春秋云镜靶场是一个专注于网络安全培训和实战演练的平台，旨在通过模拟真实的网络环境和攻击场景，提升用户的网络安全防护能力和实战技能。春秋云镜靶场适合网络安全从业人员、学生以及对网络安全感兴趣的个人，通过在平台上进行不断的学习和实战演练，可以有效提升网络安全技能和防护能力。提供系统化的网络安全课程，从基础到高级，覆盖多个安全领域，适合不同水平的用户。通过实战操作，帮助用户掌握漏洞利用和防护的技能。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值