CVE-2022-29464

CVE-2022-29464 WSO2 は、SOA 関連のインフラストラクチャ、技術フレームワーク、関連ツール、プロセスサーバー、アプリケーションサーバーなどを含む、さまざまな SOA ソリューションを提供するリーディングカンパニーです。 影響範囲 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464は、CVE-2022-29464の脆弱性を検出するためのNSEスクリプトです。無認証かつ無制限の任意ファイル転送の脆弱性により、未認証の攻撃者が悪意のあるJSPファイルを送信することでWSO2サーバー上でRCEを取得できるようになります。 脆弱性 詳細な解説とPoCはこちらを参照してください。 使用方法 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse ... PORT STATE...

CVE-2022-29464-mass

WSO2 Carbon Server CVE-2022-29464 预认证 RCE 漏洞 CVE-2022-29464。 由 Chocapikk 编写 由 trhacknon 轻度修改 用法 python exploit.py -u 或： python exploit.py -f Zoomeye 搜索语法 CLI： zoomeye search 'title:"WSO2 Management Console"' -num 10 -filter=ip,port WEB： title:"WSO2 Management Console" Google 搜索语法...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 python3 exploit.py https://target.org:9443 shell.jsp...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 使用方法 • このエクスプロイトは複数のターゲットに対してのみ使用できます python3 exploit.py --file urls.txt 参照 https://github.com/hakivvi/CVE-2022-29464...

carbon-identity-framework

carbon-identity-framework ブランチ| ビルドステータス ---|--- master| このリポジトリには、WSO2 Identity Server 製品に必要なコアコンポーネントと機能が含まれています。 ソースからのビルド ソースコードから carbon-identity-framework をビルドする場合: 1. Java 21 をインストールします。 2. Apache Maven 3.x.x をインストールします https://maven.apache.org/download.cgi 3. このリポジトリ...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は WSO2 における重大な脆弱性であり、Orange Tsai 氏によって発見されました。この脆弱性は、認証なしで無制限に任意のファイルをアップロードできるもので、認証されていない攻撃者が悪意のある JSP ファイルをアップロードすることで WSO2 サーバー上で RCE を獲得できるようにします。 脆弱なアップロード経路は /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、この経路...

CVE-2022-29464

CVE-2022-29464 WSO2における事前認証不要の任意ファイルアップロードによるRCE CVEの概要 CVE-2022-29464は、Orange Tsai氏によって発見されたWSO2向けのRCE脆弱性です。認証されていない任意ファイルアップロードにより、攻撃者は悪意のあるJSPファイルをアップロードしてコードを実行できます。 影響を受けるバージョン WSO2 API Manager 2.2.0 - 4.0.0 WSO2 Identity Server 5.2.0 - 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1,...

CVE-2020-17453-PoC

CVE-2020-17453 WSO2 Management Console 5.10 以前では、carbon/admin/login.jsp の msgId パラメータを介した XSS が可能です。 PoC 概念実証 https://.com/carbon/admin/login.jsp?msgId=%27;alert1// 発見者 名前: Jackson Henry Twitter: @JacksonHHax 名前: Nicholas Young...

Mass-exploit-CVE-2022-29464

ニャーニャーニャー！ WSO2 Carbon Server のPython PoCに基づいた大量エクスプロイトです CVE-2022-29464 認証前RCEバグ CVE-2022-29464. ニャーニャーニャー？必要なもの？ Python3 Shodan Zoomeye 頭脳 このツールは何ですか？ これは、第三者によってPythonで書かれたPoCに基づいた、CVE-2022-29464の大量自動スキャンエクスプロイトです。 Pyファイルは利用可能で読み取り可能です。また、エンコードされた文字列を含まないbashスクリプトも参照してください。...

WSO2 User Registration - Arbitrary Account Creation

The SOAP admin service in WSO2 products has a security vulnerability that allows the creation of new user accounts regardless of the self-registration configuration settings. id: CVE-2024-7097 info: name: WSO2 User Registration - Arbitrary Account Creation author: iamnoooob,rootxharsh,pdresearch...

WSO2 - Server Side Request Forgery

WSO2 products contain SSRF and reflected XSS vulnerabilities in the deprecated Try-It feature accessible only to administrative users, caused by improper URL validation and direct content reflection, letting attackers trick admins into executing arbitrary JavaScript and querying internal services...

WSO2 Data Analytics Server 3.1.0 - Cross-Site Scripting

WSO2 Data Analytics Server 3.1.0 is susceptible to cross-site scripting in carbon/resources/addcollectionajaxprocessor.jsp via the collectionName or parentPath parameter. id: CVE-2017-14651 info: name: WSO2 Data Analytics Server 3.1.0 - Cross-Site Scripting author: mass0ma severity: medium...

WSO2 API Manager <=3.1.0 - Blind XML External Entity Injection

WSO2 API Manager 3.1.0 and earlier is vulnerable to blind XML external entity injection XXE. XXE often allows an attacker to view files on the server file system, and to interact with any backend or external systems that the application itself can access which allows the attacker to transmit...

WSO2 Carbon Management Console <=5.10 - Cross-Site Scripting

WSO2 Management Console through 5.10 is susceptible to reflected cross-site scripting which can be exploited by tampering a request parameter in Management Console. This can be performed in both authenticated and unauthenticated requests. id: CVE-2020-17453 info: name: WSO2 Carbon Management...

Better-CVE-2022-29464

改善版 CVE-2022-29464 特定のWSO2製品では、無制限のファイルアップロードが可能で、結果としてリモートコード実行が発生します。攻撃者は、/fileuploadエンドポイントをContent-Dispositionディレクトリトラバーサルシーケンスとともに使用して、Webルート下のディレクトリ（例：../../../../repository/deployment/server/webappsディレクトリ）に到達する必要があります。 使用方法 python3 main.py https://example.com shell.jsp https://example.com...

CVE-2022-29548

CVE-2022-29548 的概念验证漏洞利用代码：多个 WSO2 产品的管理控制台存在反射型 XSS 问题。受影响的版本包括 API Manager 2.2.0、2.5.0、2.6.0、3.0.0、3.1.0、3.2.0 和 4.0.0；API Manager Analytics 2.2.0、2.5.0 和 2.6.0；API Microgateway 2.2.0；Data Analytics Server 3.2.0；Enterprise Integrator 6.2.0、6.3.0、6.4.0、6.5.0 和 6.6.0；IS as Key Manager...

CVE-2023-31664

CVE-2023-31664 CVE-2023-31664 WSO2 Api Manager v4.2.0未満の/authenticationendpoint/login.doにおけるリフレクション型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者がtenantDomainパラメータに注入された細工されたペイロードを介して任意のWebスクリプトまたはHTMLを実行できるようになります。 PoC: これを悪用するには、tenantDomainパラメータの値をsuper.carbonからに変更するだけでよい。 例:...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 のエクスプロイトと解説。 詳細 CVE-2022-29464 は、Orange Tsai によって発見されたWSO2の重大な脆弱性です。この脆弱性は、認証されていない無制限の任意ファイルアップロードであり、認証されていない攻撃者が悪意のあるJSPファイルをアップロードすることでWSO2サーバー上でRCEを獲得することを可能にします。 脆弱なアップロードルートは /fileupload であり、これは FileUploadServlet サーブレットによって処理されます。また、indentity.xml...

WSO2RCE

WSO2RCE CVE-2022-29464 は、 WSO2 API Manager や WSO2 Open Banking などの一部の WSO2 製品に影響を与え、任意のファイルアップロードおよびリモートコード実行を許可します。 影響を受ける製品: WSO2 API Manager 2.2.0 から 4.0.0 WSO2 Identity Server 5.2.0 から 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 WSO2 Identity Server as Key Manager 5.3.0 か...