WSO2 API Manager <=3.1.0 - Blind XML External Entity Injection

WSO2 API Manager 3.1.0 and earlier is vulnerable to blind XML external entity injection XXE. XXE often allows an attacker to view files on the server file system, and to interact with any backend or external systems that the application itself can access which allows the attacker to transmit...

WSO2 Carbon Management Console <=5.10 - Cross-Site Scripting

WSO2 Management Console through 5.10 is susceptible to reflected cross-site scripting which can be exploited by tampering a request parameter in Management Console. This can be performed in both authenticated and unauthenticated requests. id: CVE-2020-17453 info: name: WSO2 Carbon Management...

Better-CVE-2022-29464

更好的CVE-2022-29464 某些WSO2产品允许无限制的文件上传，导致远程代码执行。攻击者必须使用一个/fileupload端点，并带有Content-Disposition目录遍历序列，以到达web根目录下的一个目录，例如../../../../repository/deployment/server/webapps目录。 使用方法 python3 main.py https://example.com shell.jsp 将 https://example.com 替换为易受攻击的服务器，并将 shell.jsp 替换为您要用于上传的文件名。 根据需要编辑 shell.jsp...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE（CVE-2022-29464）漏洞利用与分析文章。 详情 CVE-2022-29464 是WSO2中的严重漏洞，由 Orange Tsai 发现。该漏洞是未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 存在漏洞的上传路径为 /fileupload，由 FileUploadServlet servlet 处理。并且从 identity.xml 配置文件中可以看出，该路径未受IAM保护：xml 并且同样不受默认登录措施的保护，handleSecurity...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE 用法： python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB 是一个 Python 工具，用于利用 WSO2 中编号为 CVE-2022-29464 的新漏洞。 CVE-2022-29464 详情： 某些 WSO2 产品允许无限制文件上传，并由此导致远程代码执行。攻击者必须使用 /fileupload 端点，并配合 Content-Disposition 目录遍历序列，以到达 Web 根目录下的某个目录，例如 ../../../../repository/deployment/server/webapps 目录。此漏洞影响 WSO2 API Manager 2.2.0 及以上版本至...

WSO2-2020-0731

WSO2-2020-0731: WSO2 Carbon 中的 XXE 和 XSS 漏洞 已在多个 WSO2 产品中发现潜在的 XXE 和 XSS 漏洞。 厂商披露： 此漏洞的厂商披露和修复可在此处找到。 为什么没有 CVE？ 我和厂商都没有为这些漏洞申请 CVE。 要求： 此漏洞需要： 诱使合法的 WSO2 用户添加恶意仓库 或 有效的用户凭据 概念验证： 更多详情和利用过程可在此 PDF 中找到。...

WSO2-2021-1261

WSO2-2021-1261: Múltiples Cross-Site Scripting en WSO2 ESB Debido a una codificación de salida inadecuada, se han identificado múltiples ataques de Cross Site Scripting XSS en WSO2 ESB. Divulgación del proveedor: La divulgación del proveedor y la corrección para esta vulnerabilidad se pueden...

WSO2-2021-1260

WSO2-2021-1260：通过 WSO2 ESB 中构件名称的路径遍历删除任意文件 由于 Artifact Upload 功能中用户输入未经过滤，攻击者可以利用“artifactName”参数中的路径遍历来执行任意文件删除攻击。 供应商披露： 供应商对此漏洞的披露和修复可在此处找到。 为什么没有 CVE？ 我和供应商都没有为此漏洞申请 CVE。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可在此 PDF中找到。...

WSO2-2021-1259

WSO2-2021-1259：WSO2 ESB 中通过恶意 JDBC 连接字符串实现的 H2 远程代码执行（RCE） 由于输入验证不当，攻击者可利用恶意的 H2 JDBC 连接字符串发起远程代码执行攻击。 厂商披露： 该漏洞的厂商披露与修复方案可在此处查看。 为何没有 CVE？ 我和厂商均未为此漏洞申请 CVE。 利用条件： 该漏洞需要： 有效的用户凭据 概念验证（PoC）： 更多详情及利用过程可参见此 PDF。...

MAL-007

MAL-007：WSO2 ESB 中通过本地注册表条目触发的 XML 外部实体（XXE） 在 WSO2 ESB 的“Local Entities”工具中发现了一种内联 XML 外部实体（XXE）攻击。 为什么没有 CVE？ 厂商回复称该漏洞“已在 WUM 中修复”，且未进行任何公开披露。 要求： 该漏洞需要以下条件： 有效的用户凭证 概念验证： 更多详细信息和利用过程可参阅此 PDF。...

MAL-005

MAL-005: WSO2 ESB 的“添加 Carbon 应用程序”功能中的 Zip Slip 漏洞 在 WSO2 ESB 的“Carbon 应用程序”添加功能中发现了基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 为什么没有 CVE？ 供应商回复称此漏洞“已在 WUM 中修复”，且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详情和利用过程可参阅此 PDF。...

MAL-006

MAL-006: XML External Entity in "Try It" in WSO2 ESB 在WSO2 ESB的"Try It"工具中发现了基于错误的XML外部实体（XXE）攻击。 为什么没有CVE？ 供应商回复称"建议在生产环境中禁用Try It"，并且未进行公开披露。 要求： 此漏洞需要： 有效的用户凭据 或 修改来自合法WSO2存储库的XML文件 或 拦截并修改发送到"Try It"工具的文件 概念验证： 更多详细信息及利用过程可参见此 PDF。...

CVE-2022-29464

CVE-2022-29464 简介 Orange Tsai 发现了严重的 WSO2 漏洞 CVE-2022-29464。该漏洞是一个未授权且不受限制的任意文件上传漏洞，使未授权用户能够向 WSO2 服务器提交恶意的 JSP 文件，从而实现远程代码执行（RCE）。 免责声明：仅用于教育目的 本利用工具及概念验证（PoC）仅用于教育和信息传播。分享此内容的目的是在可控环境中展示潜在的漏洞，促进对网络安全概念的理解，并鼓励负责任的安全披露。 重要说明： 道德使用： 本利用工具和 PoC 仅应在您拥有明确授权的环境和系统中使用。未经授权访问计算机系统是非法的、不道德的。 负责任的披露：...

WSO2 Management - Arbitrary File Upload & Remote Code Execution

Certain WSO2 products allow unrestricted file upload with resultant remote code execution. This affects WSO2 API Manager 2.2.0 and above through 4.0.0; WSO2 Identity Server 5.2.0 and above through 5.11.0; WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, and 5.6.0; WSO2 Identity Server as Key...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB 中的 Zip Slip 漏洞 在 WSO2 管理控制台中发现了一个基于 ZIP 文件的目录遍历（Zip Slip）漏洞。通过写入/覆盖特定文件，可能实现远程代码执行。 厂商披露: 该漏洞的厂商披露和修复说明可在此处找到。 为什么没有 CVE? 我和厂商都没有为此漏洞申请 CVE。 要求: 此漏洞需要： 有效的用户凭据 概念验证: 更多细节和利用过程可参见此 PDF。...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464. 完整的技术分析将发布在我的博客文章：https://mr-r3bot.github.io 用法 python exploit.py -u...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 是 WSO2 Identity Server（一个开源的身份与访问管理平台）中的一个严重漏洞。该漏洞允许远程攻击者上传恶意的 JSP 文件，从而在目标系统上以管理员权限执行任意命令。该漏洞是一个文件上传功能问题，通过绕过文件扩展名验证机制来利用。该漏洞的 CVSS 评分为 9.8，表明其严重性。 示例 Dorks title:"WSO2 Carbon Server" 截图 运行要求 Python3.7+ 支持的操作系统 Linux 系统 Windows 系统 开始使用 $ git clone...

Exploit for Improper Verification of Cryptographic Signature in Wso2 Api_Control_Plane

abraxaslabs.tech · github.com/abraxas ·&...

WSO2 and Adobe Commerce Flaws Exploited in Attacks, Added to CISA KEV

The U.S. Cybersecurity and Infrastructure Security Agency CISA, on Thursday, added two critical security flaws impacting WSO2 and Adobe Commerce and Magento to its Known Exploited Vulnerabilities KEV catalog, based on evidence of active exploitation. The vulnerabilities are listed below -...