CVE-2022-22954

CVE-2022-22954 PoC

VMware Workspace ONE Access and Identity Manager RCE über SSTI.

CVE-2022-22954 - PoC SSTI

Verwendung:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modi

• shodan: Ruft IP-Liste basierend auf der Abfrage "http.favicon.hash:-1250474341" ab
• file: Lege deine IP-Liste in ips.txt ab
• manual: Übergib IP- und CMD-Argumente im Modus -m manual

Haftungsausschluss

Dies ist nur ein PoC. Nutze es auf eigenes Risiko und nicht in Produktions- oder realen Umgebungen. Frag mich nicht, warum der Code so ist oder ob er gut oder schlecht ist, das ist mir egal. Ich bin kein cooler Programmierer und mein Code ist hässlich.

Zoomeye CLI-Dork:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Shodan CLI-Dork:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''