
Exploit de preuve de concept pour CVE-2022-22954, une RCE VMware Workspace ONE Access et Identity Manager via SSTI. Prend en charge la découverte de cibles manuelle, basée sur des fichiers et pilotée par Shodan avec exécution de commandes à distance.
VMware Workspace ONE Access et Identity Manager RCE via SSTI.
CVE-2022-22954 - PoC SSTI
Utilisation :
CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
-h, --help show this help message and exit
-m SET_MODE, --mode SET_MODE
Available modes: shodan | file | manual
-i IP, --ip IP Host IP
-c CMD, --cmd CMD Command string
Ceci est juste une preuve de concept. Utilisez-la à vos propres risques et pas en production ni dans des environnements réels. Ne me demandez pas pourquoi le code est comme ça ni s'il est bon ou mauvais, je m'en fiche. Je ne suis pas un programmeur cool et mon code est moche.