CVE-2022-22954 PoC

VMware Workspace ONE Access और Identity Manager में SSTI के माध्यम से RCE।

CVE-2022-22954 - PoC SSTI

उपयोग:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

मोड्स

shodan: "http.favicon.hash:-1250474341" क्वेरी के आधार पर IP सूची प्राप्त करता है
file: अपनी IP सूची ips.txt में रखें
manual: -m manual मोड में IP और CMD तर्क पास करें

अस्वीकरण

यह केवल एक PoC है। इसे अपने जोखिम पर उपयोग करें और उत्पादन या वास्तविक वातावरण में नहीं। मुझसे यह न पूछें कि कोड इस तरह क्यों है या यह अच्छा है या बुरा, मुझे परवाह नहीं है। मैं एक अच्छा प्रोग्रामर नहीं हूँ और मेरा कोड बदसूरत है।

Zoomeye CLI Dork:


zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Shodan CLI Dork:


shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''

CVE-2022-22954

सबसे लोकप्रिय

CVE-2022-22954 PoC

मोड्स

अस्वीकरण

Zoomeye CLI Dork:

Shodan CLI Dork: