CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 서버 측 템플릿 인젝션

VMware Workspace ONE Access 및 Identity Manager에서 매우 치명적인 것으로 분류된 취약점이 발견되었습니다. 영향을 받는 구성 요소는 Template Handler입니다. 참조: https://vuldb.com/?id.196644

사용법:

python3 CVE-2022-22954.py example.com "cat /etc/passwd"

예시:

면책 조항

이 Python 스크립트는 교육 목적으로만 제공됩니다. 허락 없이 사용하지 마십시오. 일반적인 면책 조항이 적용되며, 특히 본 스크립트가 제공하는 정보나 기능을 직접 또는 간접적으로 사용함으로써 발생하는 모든 손해에 대해 저는 책임지지 않습니다.