CVE-2022-22954-PoC

CVE-2022-22954 PoC

VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE।

CVE-2022-22954 - PoC SSTI

उपयोग:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

मोड

• shodan: "http.favicon.hash:-1250474341" क्वेरी के आधार पर IP सूची प्राप्त करता है
• file: अपनी IP सूची ips.txt में डालें
• manual: -m manual मोड में IP और CMD तर्क पास करें

अस्वीकरण

यह केवल एक PoC है। इसे अपने जोखिम पर उपयोग करें, प्रोडक्शन या वास्तविक वातावरण में नहीं। मुझसे मत पूछिए कि कोड ऐसा क्यों है या यह अच्छा है या बुरा, मुझे परवाह नहीं है। मैं कोई कूल प्रोग्रामर नहीं हूँ और मेरा कोड बदसूरत है।