CVE-2022-22954

CVE-2022-22954 PoC

RCE via SSTI sur VMware Workspace ONE Access et Identity Manager.

CVE-2022-22954 - PoC SSTI

Utilisation :

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modes

• shodan : Récupérez la liste des adresses IP en fonction de la requête "http.favicon.hash:-1250474341"
• file : Placez votre liste d'adresses IP dans ips.txt
• manual : Passez les arguments IP et CMD au mode -m manual

Avertissement

Ceci n'est qu'un PoC. Utilisez-le à vos risques et périls, et pas en production ni dans des environnements réels. Ne me demandez pas pourquoi le code est ainsi ni s'il est bon ou mauvais, je m'en fiche. Je ne suis pas un programmeur cool et mon code est moche.

Zoomeye CLI Dork:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Shodan CLI Dork:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''