WSO2 API Manager远程代码执行漏洞(CVE-2022-29464)简单复现

漏洞详情

本文使用vulfocus平台提供的线上靶机进行复现，该靶场提供了三个访问端口：

依次访问都是访问错误的，但对复现该漏洞并没有多大影响，而我们需要利用的端口是这个9763:20618，直接访问该端口会跳转至https://localhost:9443/carbon：

可以使用burp抓包进行修改数据包：

然后使用post方式访问特定的上传接口，并构造相关数据包直接上传webshell进行测试：

由于上传路径是可控的，可直接将webshell文件上传至特定的路径下，并访问webshell：

可成功执行命令，执行find命令查找该靶场的flag

目前官方已发布相关升级补丁，建议尽快升级：https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738

声明：本文作为个人学习记录使用，请勿用于非法行为，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号与文章作者不为此承担任何责任。

原文始发于微信公众号（信安搬运工）：WSO2 API Manager远程代码执行漏洞(CVE-2022-29464)简单复现