CVE-2022-22954 PoC

VMware Workspace ONE Access و Identity Manager RCE عبر SSTI.

CVE-2022-22954 - PoC SSTI

الاستخدام:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

الأوضاع

shodan: استرداد قائمة عناوين IP بناءً على استعلام "http.favicon.hash:-1250474341"
file: ضع قائمة IP الخاصة بك في ips.txt
manual: تمرير وسيطات IP و CMD لوضع -m manual

إخلاء مسؤولية

هذا مجرد PoC. استخدمه على مسؤوليتك الخاصة وليس في بيئات الإنتاج أو البيئات الحقيقية. لا تسألني لماذا الكود بهذا الشكل أو إذا كان جيدًا أم سيئًا، لا يهمني. لست مبرمجًا رائعًا وكودي قبيح.

استعلام Zoomeye CLI:


zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

zoomeye search 'banner:/SAAS/auth/login'  -num 900  -filter=ip,port

استعلام Shodan CLI:


shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''

CVE-2022-22954

الأكثر شعبية

CVE-2022-22954 PoC

الأوضاع

إخلاء مسؤولية

استعلام Zoomeye CLI:

استعلام Shodan CLI: