CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション

Vmware Workspace ONE Access および Identity Manager に、非常に重大と分類される脆弱性が発見されました。影響を受けるコンポーネントは Template Handler です。 参照: https://vuldb.com/?id.196644

使用方法:

python3 CVE-2022-22954.py example.com "cat /etc/passwd"

例:

免責事項

この Python スクリプトは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、これらのスクリプトが提供する情報や機能を直接的または間接的に使用したことによるいかなる損害についても、当方は責任を負いません。