CVE-2022-22954 — CVE-2022-22954の概念実証エクスプロイト。VMware Workspace ONE AccessおよびIdentity Managerにおけるサーバーサイドテンプレートインジェクションを介したリモートコード実行です。手動、ファイル、Shodanベースのターゲット探索モードに対応しています。 | Kitploit

CVE-2022-22954 — CVE-2022-22954の概念実証エクスプロイト。VMware Workspace ONE AccessおよびIdentity Managerにおけるサーバーサイドテンプレートインジェクションを介したリモートコード実行です。手動、ファイル、Shodanベースのターゲット探索モードに対応しています。 | Kitploit

CVE-2022-22954 PoC

VMware Workspace ONE Access および Identity Manager における SSTI を介した RCE。

CVE-2022-22954 - PoC SSTI

使い方：

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

モード

shodan: "http.favicon.hash:-1250474341" クエリに基づいて IP リストを取得
file: ips.txt に IP リストを配置
manual: -m manual モードに IP および CMD 引数を渡す

免責事項

これは単なる PoC です。自己責任で使用し、本番環境や実環境では使用しないでください。コードがなぜこのようになっているのか、良いか悪いかは聞かないでください。私は気にしません。私はクールなプログラマーではなく、コードは醜いです。

Zoomeye CLI Dork:


zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

zoomeye search 'banner:/SAAS/auth/login'  -num 900  -filter=ip,port

Shodan CLI Dork:


shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''

ツールをダウンロード