CVE-2022-22954

CVE-2022-22954 PoC

RCE mediante SSTI en VMware Workspace ONE Access e Identity Manager.

CVE-2022-22954 - PoC SSTI

Uso:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modos

• shodan: Obtiene la lista de IPs basada en la consulta "http.favicon.hash:-1250474341"
• file: Pon tu lista de IPs en ips.txt
• manual: Pasa los argumentos IP y CMD al modo -m manual

Aviso legal

Esto es solo un PoC. Úsalo bajo tu propio riesgo y no en producción ni en entornos reales. No me preguntes por qué el código es así ni si es bueno o malo, no me importa. No soy un programador genial y mi código es feo.

Dork CLI de Zoomeye:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

zoomeye search 'banner:/SAAS/auth/login'  -num 900  -filter=ip,port

Dork CLI de Shodan:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''