Exploit proof-of-concept per CVE-2022-22954, un'esecuzione remota di codice tramite server-side template injection in VMware Workspace ONE Access e Identity Manager. Supporta modalità di scoperta dei target manuale, da file e basata su Shodan.
Exploit proof-of-concept per CVE-2022-22954, una RCE in VMware Workspace ONE Access e Identity Manager tramite SSTI. Supporta la scoperta dei target manuale, basata su file e guidata da Shodan con esecuzione remota di comandi.
VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI * exploit+payload+shodan (beh, un set)
CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI vulnerabilità esecuzione comandi, script rilevamento batch, scrittura file
Pacchetto Zeek che rileva tentativi di exploit CVE-2022-22954, registra gli URI degli exploit e i dati di risposta dell'attaccante per facilitare la risposta agli incidenti e il monitoraggio della sicurezza di rete.
PoC per CVE-2022-22954 - VMware Workspace ONE Access Freemarker Server-Side Template Injection
Exploit proof-of-concept per CVE-2022-22954, un'iniezione di template lato server in VMware Workspace ONE Access Freemarker, che abilita l'esecuzione remota di codice tramite una singola richiesta GET.
Exploit proof-of-concept per CVE-2022-22954, una critica server-side template injection in VMware Workspace ONE Access. Consente l'esecuzione remota di codice su appliance vulnerabili.
CVE-2022-22954 VMware Workspace ONE Access FreeMarker SSTI
Testare la vulnerabilità CVE-2022-22954
Scansiona e sfrutta CVE-2022-22954 nei dispositivi VMware Workspace ONE Access, Identity Manager e Realize Automation. Automatizza il rilevamento e lo sfruttamento della vulnerabilità di iniezione lato server.
CVE-2022-22954 analista
Proof-of-concept exploit per CVE-2022-22954, un'iniezione di template lato server Freemarker in VMware Workspace ONE Access, con una richiesta GET su una sola riga e query Shodan per la scoperta di host vulnerabili.
Proof-of-concept per CVE-2022-22954, una vulnerabilità di esecuzione remota di codice in VMware Workspace ONE Access tramite iniezione SSTI. Include l'integrazione di dork Shodan e Zoomeye per la scoperta dei target.
Script Python per sfruttare CVE-2022-22954 e poi sfruttare CVE-2022-22960
POC per VMWARE CVE-2022-22954
VMware Workspace ONE Access e Identity Manager RCE via SSTI - Script di test per shodan, file o manuale.
Exploit Python per CVE-2022-22954, una vulnerabilità SSTI di VMware Workspace ONE, con scansione batch e integrazione con Shodan per la scoperta di host vulnerabili.
Fornisce funzionalità di scansione batch di URL ed esecuzione di comandi. Vulnerabilità di injection nei template di Workspace ONE Access, consente l'esecuzione di codice arbitrario.
Praticare la scrittura tecnica ricercando la vulnerabilità CVE-2022-22954 VMware Workspace ONE Access RCE.
Fornisce la scansione di singoli o batch di URL per verificare la presenza della vulnerabilità CVE-2022-22954.
PoC Python per lo sfruttamento di VMware CVE-2022-22954 tramite injection di template Freemarker nell'interfaccia catalog-portal, consentendo l'esecuzione remota di comandi sui server VMware vulnerabili.
VMware Workspace ONE Access vulnerabilità di esecuzione remota di codice / Code By:Jun_sheng
Uno strumento di sfruttamento completo per Vcenter, che include le più attuali CVE-2021-21972, CVE-2021-21985 e CVE-2021-22005, CVE-2022-22954 di One Access, CVE-2022-22972/31656 e log4j, offre funzionalità di upload one-click di webshell, esecuzione di comandi o upload di chiave pubblica per connessione SSH senza password.
CVE-2022-22954 è una vulnerabilità di injection di template lato server in VMware Workspace ONE Access e Identity Manager
