amit-pathak009/cve-2022-22954Exploit proof-of-concept per CVE-2022-22954, un'esecuzione remota di codice tramite server-side template injection in VMware Workspace ONE Access e Identity Manager. Supporta modalità di scoperta dei target manuale, da file e basata su Shodan.
VMware Workspace ONE Access e Identity Manager RCE tramite SSTI.
CVE-2022-22954 - PoC SSTI
Utilizzo:
CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
-h, --help show this help message and exit
-m SET_MODE, --mode SET_MODE
Available modes: shodan | file | manual
-i IP, --ip IP Host IP
-c CMD, --cmd CMD Command string
Questo è solo un PoC. Usalo a tuo rischio e non in ambienti di produzione o reali. Non chiedermi perché il codice è così o se è buono o cattivo, non mi interessa. Non sono un programmatore figo e il mio codice è brutto.
zoomeye search 'iconhash:-1250474341' -num 780 -filter=ip,port
zoomeye search 'banner:/SAAS/auth/login' -num 900 -filter=ip,port
shodan search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''
shodan search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''