WSO2-2021-1258

WSO2-2021-1258: Zip-Slip-Schwachstelle in WSO2 ESB In der WSO2 Management Console wurde eine auf ZIP-Dateien basierende Directory-Traversal-Schwachstelle Zip Slip identifiziert. Durch das Schreiben/Überschreiben bestimmter Dateien kann Remote-Codeausführung erreicht werden. Offenlegung des...

WSO2-2020-0731

WSO2-2020-0731: ثغرات XXE و XSS في WSO2 Carbon تم تحديد ثغرات XXE و XSS محتملة في العديد من منتجات WSO2. إفصاح البائع: يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا. لماذا لا يوجد CVE؟ لم يقم البائع ولا أنا بطلب CVE لهذه الثغرات. المتطلبات: تتطلب هذه الثغرة: إقناع مستخدم WSO2 شرعي بإضافة...

WSO2-2021-1261

WSO2-2021-1261: Múltiplos Cross-Site Scripting no WSO2 ESB Devido à codificação incorreta de saída, múltiplos ataques de Cross-Site Scripting XSS foram identificados no WSO2 ESB. Divulgação do Fornecedor: A divulgação e a correção do fornecedor para esta vulnerabilidade podem ser encontradas aqui...

WSO2-2021-1260

WSO2-2021-1260: WSO2 ESB में आर्टिफैक्ट नाम में पाथ ट्रैवर्सल के माध्यम से मनमानी फाइलों का विलोपन आर्टिफैक्ट अपलोड सुविधा में अनसैनिटाइज़्ड उपयोगकर्ता इनपुट के कारण, "artifactName" पैरामीटर में पाथ ट्रैवर्सल का लाभ उठाकर एक मनमानी फ़ाइल विलोपन हमला किया जा सकता है। विक्रेता प्रकटीकरण: इस भेद्यता...

WSO2-2021-1259

WSO2-2021-1259: H2-RCE über bösartige JDBC-Verbindungszeichenfolge in WSO2 ESB Aufgrund der unsachgemäßen Eingabevalidierung kann ein Angriff zur Remote-Codeausführung mithilfe bösartiger H2-JDBC-Verbindungszeichenfolgen durchgeführt werden. Offenlegung durch den Anbieter: Die Offenlegung und der...

MAL-007

MAL-007: XML External Entity tramite voci del registro locale in WSO2 ESB Un attacco XML External Entity XXE inline è stato identificato nello strumento “Local Entities” di WSO2 ESB. Perché nessun CVE? Il fornitore ha risposto che questa vulnerabilità è stata "Fixed in WUM" e non è stata fatta...

MAL-006

MAL-006: Entidade Externa XML em "Try It" no WSO2 ESB Um ataque de Entidade Externa XML XXE baseado em erro foi identificado na ferramenta "Try It" do WSO2 ESB. Por que não há CVE? O fornecedor respondeu que "é recomendado desabilitar o Try It em produção" e nenhuma divulgação pública foi feita...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Bug RCE pre-autenticazione CVE-2022-29464. L'analisi tecnica completa sarà pubblicata nel mio articolo del blog: https://mr-r3bot.github.io Utilizzo root@kitploit: python exploit.py -u...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Exploit und Writeup. Details CVE-2022-29464 ist eine kritische Schwachstelle in WSO2, die von Orange Tsai entdeckt wurde. Die Schwachstelle ist ein nicht authentifizierter, uneingeschränkter, beliebiger Datei-Upload, der es nicht authentifizierten Angreifern...

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB é uma ferramenta Python criada para explorar a nova vulnerabilidade no WSO2 atribuída como CVE-2022-29464. Detalhes do CVE-2022-29464: Certos produtos WSO2 permitem upload de arquivos irrestrito com consequente execução remota de código. O atacante deve usar um endpoi...

CVE-2022-29464

CVE-2022-29464 Ein vorauthentifizierter beliebiger Datei-Upload, der in WSO2 zu Remote Code Execution RCE führt Zusammenfassung der CVE CVE-2022-29464 ist eine von Orange Tsai entdeckte RCE-Schwachstelle für WSO2. Ein nicht authentifizierter beliebiger Datei-Upload erlaubt es einem Angreifer, Cod...

carbon-identity-framework

carbon-identity-framework Branch| Build-Status ---|--- master| Dieses Repository enthält die Kernkomponenten und Funktionen, die für das Produkt WSO2 Identity Server erforderlich sind. Erstellen aus dem Quellcode Wenn Sie carbon-identity-framework aus dem Quellcode erstellen möchten: 1...

Mass-exploit-CVE-2022-29464

Miau Miau Miau! Nur ein Massenexploit basierend auf einem Python PoC für WSO2 Carbon Server CVE-2022-29464 Pre-auth RCE-Fehler CVE-2022-29464. Miau Miau Miau? Anforderungen? Python3 Shodan Zoomeye Ein Gehirn Was ist dieses Tool? Dies ist ein Massen-Autoscan-Exploit für CVE-2022-29464 basierend au...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Verwendung : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una grave vulnerabilità in WSO2. La vulnerabilità è un caricamento arbitrario di file non autorizzato e senza restrizioni che consente a utenti non autorizzati di caricare file JSP dannosi sui server WSO2 e ottenere l'esecuzione...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 ist eine kritische Schwachstelle im WSO2 Identity Server, einer Open-Source-Plattform für Identitäts- und Zugriffsverwaltung. Die Schwachstelle ermöglicht es entfernten Angreifern, schädliche JSP-Dateien hochzuladen, die beliebige Befehle auf dem Zielsystem mit...

EUVD-2024-55712

The Class Mediator fails to correctly validate or sanitize messageContext properties when they are used to populate dynamic values. This allows authenticated users to potentially access or modify data across different system invocations that should be isolated. This weakness can lead to the...

CVE-2025-12317

When internal roles are removed from a user within the WSO2 product, the system fails to invalidate any previously issued authentication tokens associated with that user. This vulnerability could allow users to retain their previous access privileges even after their roles have been revoked. As a...

CVE-2024-6541

The Class Mediator fails to correctly validate or sanitize messageContext properties when they are used to populate dynamic values. This allows authenticated users to potentially access or modify data across different system invocations that should be isolated. This weakness can lead to the...