307 matches found
Better-CVE-2022-29464
改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ(例:../../../../repository/deployment/server/webappsディレクトリ)に到達する必要があります。 使用方法 python3 main.py https://example.com shell.jsp https://example.com...
10CVSS8.6AI score0.99999EPSS
SaveExploits25
20