POC详情： 565bead2296a9ef9002710cceebe7c7565a26088

来源
https://github.com/LinJacck/CVE-2022-29464
关联漏洞
标题： WSO2 API Manager 路径遍历漏洞 (CVE-2022-29464)
描述：WSO2 API Manager是美国WSO2公司的一套API生命周期管理解决方案。 WSO2 API Manager 存在路径遍历漏洞，该漏洞允许无限制的文件上传和远程代码执行。
描述
cve-2022-29464 EXP
介绍
# CVE-2022-29464
CVE-2022-29464 POC exploit

https://github.com/superzerosec/CVE-2022-29464

https://github.com/hakivvi/CVE-2022-29464

Based on it, the functions of detection and arbitrary file upload are added.

Vulnerability author:   superzerosec

Original author:    hakivvi

# Usage
optional arguments:

  -h, --help            show this help message and exit
  
  -u URL, --url URL     Target url, http://localhost:9443
  
  -l LIST, --list LIST  List of target url saperated with new line
  
  -w WEBSHELL, --webshell WEBSHELL
                        Webshell filename
                        
  -r READ, --read READ  Enter the file path to upload any file
  
  -s, --search          Scan question URL
文件快照

 [4.0K]  /data/pocs/565bead2296a9ef9002710cceebe7c7565a26088
├── [7.3K]  CVE-2022-29464.py
└── [ 710]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。