CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker सर्वर-साइड टेम्पलेट इंजेक्शन

एक भेद्यता, जिसे अत्यधिक महत्वपूर्ण के रूप में वर्गीकृत किया गया था, Vmware Workspace ONE Access और Identity Manager में पाई गई। प्रभावित घटक Template Handler है। संदर्भ: https://vuldb.com/?id.196644

उपयोग:

python3 CVE-2022-22954.py example.com "cat /etc/passwd"

उदाहरण:

अस्वीकरण

यह python स्क्रिप्ट केवल शैक्षिक उद्देश्य के लिए है। इसे अनुमति के बिना उपयोग न करें। सामान्य अस्वीकरण लागू होता है, विशेष रूप से इस तथ्य कि मैं इन स्क्रिप्ट्स द्वारा प्रदान की गई जानकारी या कार्यक्षमता के प्रत्यक्ष या अप्रत्यक्ष उपयोग से होने वाली किसी भी क्षति के लिए उत्तरदायी नहीं हूँ।