CVE-2022-22954

CVE-2022-22954 PoC

VMware Workspace ONE Access e Identity Manager RCE tramite SSTI.

CVE-2022-22954 - PoC SSTI

Utilizzo:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modalità

• shodan: Recupera la lista di IP basata sulla query "http.favicon.hash:-1250474341"
• file: Inserisci la tua lista di IP in ips.txt
• manuale: Passa gli argomenti IP e CMD alla modalità -m manual

Disclaimer

Questo è solo un PoC. Usalo a tuo rischio e non in ambienti di produzione o reali. Non chiedermi perché il codice è così o se è buono o cattivo, non mi interessa. Non sono un programmatore bravo e il mio codice è brutto.

Dork per Zoomeye CLI:

zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

Dork per Shodan CLI:

shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''