amit-pathak009/cve-2022-22954Proof-of-Concept-Exploit für CVE-2022-22954, eine Remote-Codeausführung durch serverseitige Template-Injection in VMware Workspace ONE Access und Identity Manager. Unterstützt manuelle, Datei- und Shodan-basierte Zielerkennungsmodi.
VMware Workspace ONE Access und Identity Manager RCE über SSTI.
CVE-2022-22954 - PoC SSTI
Verwendung:
CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
-h, --help show this help message and exit
-m SET_MODE, --mode SET_MODE
Available modes: shodan | file | manual
-i IP, --ip IP Host IP
-c CMD, --cmd CMD Command string
Dies ist nur ein PoC. Verwende es auf dein eigenes Risiko und nicht in Produktions- oder realen Umgebungen. Frag mich nicht, warum der Code so ist oder ob er gut oder schlecht ist, das ist mir egal. Ich bin kein cooler Programmierer und mein Code ist hässlich.
zoomeye search 'iconhash:-1250474341' -num 780 -filter=ip,port
zoomeye search 'banner:/SAAS/auth/login' -num 900 -filter=ip,port
shodan search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''
shodan search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''