CVE-2022-22954

CVE-2022-22954 PoC

Exécution de code à distance (RCE) via SSTI dans VMware Workspace ONE Access et Identity Manager.

CVE-2022-22954 - PoC SSTI

Utilisation :

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modes

• shodan : Récupère la liste des IP basée sur la requête "http.favicon.hash:-1250474341"
• file : Placez votre liste d'IP dans ips.txt
• manual : Passez les arguments IP et CMD au mode manuel avec -m manual

Avertissement

Ceci est juste un PoC. Utilisez-le à vos propres risques et ne l'utilisez pas en production ni dans des environnements réels. Ne me demandez pas pourquoi le code est comme ça ou s'il est bon ou mauvais, je m'en fiche. Je ne suis pas un programmeur cool et mon code est moche.

Dork CLI Zoomeye :

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Dork CLI Shodan :

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''