CVE-2022-22954

إثبات المفهوم لـ CVE-2022-22954

ثغرة تنفيذ الأوامر عن بعد (RCE) في VMware Workspace ONE Access وIdentity Manager عبر SSTI.

CVE-2022-22954 - إثبات المفهوم SSTI

الاستخدام:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

الأنماط

• shodan: استرداد قائمة عناوين IP بناءً على استعلام "http.favicon.hash:-1250474341"
• file: ضع قائمة عناوين IP الخاصة بك في ملف ips.txt
• manual: تمرير وسائط IP و CMD إلى الوضع manual -m

إخلاء مسؤولية

هذا مجرد إثبات مفهوم (PoC). استخدمه على مسؤوليتك الخاصة وليس في بيئات الإنتاج أو البيئات الحقيقية. لا تسألني لماذا الكود هكذا أو إذا كان جيدًا أم سيئًا، لا يهمني. أنا لست مبرمجًا رائعًا وكودي قبيح.

استعلام Zoomeye CLI:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

استعلام Shodan CLI:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''