CVE-2022-22954-PoC

CVE-2022-22954 PoC

VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。

CVE-2022-22954 - PoC SSTI

使い方:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

モード

• shodan: "http.favicon.hash:-1250474341" クエリに基づいて IP リストを取得します
• file: ips.txt に IP リストを配置します
• manual: -m manual モードに IP と CMD 引数を渡します

免責事項

これは単なる PoC です。自己責任で使用し、本番環境や実際の環境では使用しないでください。なぜコードがこのようになっているのか、良いか悪いかを私に聞かないでください。私は気にしません。私はクールなプログラマーではありません。私のコードは醜いです。