CVE-2022-22954-PoC

CVE-2022-22954 PoC

VMware Workspace ONE Access und Identity Manager RCE über SSTI.

CVE-2022-22954 - PoC SSTI

Verwendung:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modi

• shodan: Ruft eine IP-Liste basierend auf der Abfrage "http.favicon.hash:-1250474341" ab
• file: Lege deine IP-Liste in ips.txt ab
• manual: Übergib IP- und CMD-Argumente an den Modus -m manual

Haftungsausschluss

Dies ist nur ein PoC. Verwende ihn auf eigenes Risiko und nicht in Produktions- oder realen Umgebungen. Frag mich nicht, warum der Code so ist oder ob er gut oder schlecht ist, das ist mir egal. Ich bin kein cooler Programmierer und mein Code ist hässlich.