CVE-2022-22954

CVE-2022-22954 PoC

VMware Workspace ONE Access et Identity Manager RCE par SSTI.

CVE-2022-22954 - PoC SSTI

Utilisation :

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modes

• shodan: Récupère la liste d'IP basée sur la requête "http.favicon.hash:-1250474341"
• file: Placez votre liste d'IP dans ips.txt
• manual: Passez les arguments IP et CMD au mode -m manual

Avertissement

Ceci est juste une Preuve de concept. Utilisez-la à vos propres risques et pas en production ni dans des environnements réels. Ne me demandez pas pourquoi le code est comme ça ou s'il est bon ou mauvais, je m'en fiche. Je ne suis pas un programmeur cool et mon code est moche.

Zoomeye CLI Dork:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Shodan CLI Dork:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''