FreeBuf网络安全行业门户 · 2023-07-19T13:21:10Z 【春秋云镜】CVE-2022-29464 漏洞复现 💡 原文中文，约400字，阅读约需1分钟。 📝 内容提要 WSO2文件上传漏洞(CVE-2022-29464)是一种未经身份验证的任意文件上传漏洞，允许攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。漏洞复现过程包括开启镜像环境，访问WSO2站点，抓包并构造漏洞利用请求包，成功上传文件后可以执行Windows命令查看根目录下的flag。 🏷️ 标签 CVE-2022-29464 RCE WSO2 cve 恶意JSP文件 文件上传漏洞 漏洞 阅读原文 生成长图 分享链接 已复制链接
