CVE-2022-22954

CVE-2022-22954 PoC

VMware Workspace ONE Access and Identity Manager RCE über SSTI.

CVE-2022-22954 - PoC SSTI

Verwendung:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modi

• shodan: Ruft IP-Liste basierend auf der Abfrage "http.favicon.hash:-1250474341" ab
• file: Lege deine IP-Liste in ips.txt ab
• manual: Übergib IP- und CMD-Argumente an den Modus -m manual

Haftungsausschluss

Dies ist nur ein PoC. Verwende es auf eigene Gefahr und nicht in Produktions- oder echten Umgebungen. Frag mich nicht, warum der Code so ist oder ob er gut oder schlecht ist, das ist mir egal. Ich bin kein cooler Programmierer und mein Code ist hässlich.

Zoomeye CLI Dork:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Shodan CLI Dork:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''