春秋云境：CVE-2022-29464

根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。

根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。

根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。

综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。
#### 引用[.reference_title]
- *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.csdn.net/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]