amit-pathak009/cve-2022-22954CVE-2022-22954 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो VMware Workspace ONE Access और Identity Manager में सर्वर-साइड टेम्पलेट इंजेक्शन के माध्यम से रिमोट कोड निष्पादन है। मैनुअल, फ़ाइल, और Shodan-आधारित लक्ष्य खोज मोड का समर्थन करता है।
VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE।
CVE-2022-22954 - PoC SSTI
उपयोग:
CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
-h, --help show this help message and exit
-m SET_MODE, --mode SET_MODE
Available modes: shodan | file | manual
-i IP, --ip IP Host IP
-c CMD, --cmd CMD Command string
यह केवल एक PoC है। इसे अपने जोखिम पर उपयोग करें, न कि प्रोडक्शन या वास्तविक वातावरण में। मुझसे यह मत पूछिए कि कोड ऐसा क्यों है या यह अच्छा है या बुरा, मुझे परवाह नहीं है। मैं कोई कूल प्रोग्रामर नहीं हूँ और मेरा कोड बदसूरत है।
zoomeye search 'iconhash:-1250474341' -num 780 -filter=ip,port
zoomeye search 'banner:/SAAS/auth/login' -num 900 -filter=ip,port
shodan search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''
shodan search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''