CVE-2022-22954

CVE-2022-22954 PoC

VMware Workspace ONE Access und Identity Manager RCE via SSTI.

CVE-2022-22954 – PoC SSTI

Verwendung:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modi

• shodan: Ruft IP-Liste basierend auf der Abfrage „http.favicon.hash:-1250474341“ ab
• file: Füge deine IP-Liste in ips.txt ein
• manual: Übergib IP- und CMD-Argumente an den -m manual-Modus

Haftungsausschluss

Dies ist nur ein PoC. Verwende es auf eigenes Risiko und nicht in Produktions- oder echten Umgebungen. Frag mich nicht, warum der Code so ist oder ob er gut oder schlecht ist – das ist mir egal. Ich bin kein cooler Programmierer und mein Code ist hässlich.

Zoomeye CLI Dork:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Shodan CLI Dork:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''