Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2022-22954-PoC — Exploit de prova de conceito para CVE-2022-22954, um RCE no VMware Workspace ONE Access e Identity Manager via SSTI. Suporta descoberta manual, baseada em arquivo e orientada por Shodan com execução remota de comandos. | Kitploit
Ferramentas/GitHubGitHub/amit-pathak009/cve-2022-22954-poc
ReconhecimentoAnálise de VulnerabilidadesExploraçãoExploração de Aplicações WebComando e Controle
GitHubamit-pathak009/cve-2022-22954-poc

CVE-2022-22954-PoC

Exploit de prova de conceito para CVE-2022-22954, um RCE no VMware Workspace ONE Access e Identity Manager via SSTI. Suporta descoberta manual, baseada em arquivo e orientada por Shodan com execução remota de comandos.

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Ver Repositório
2há 4 anosAinda não revisado

CVE-2022-22954 PoC

VMware Workspace ONE Access e Identity Manager RCE via SSTI.

CVE-2022-22954 - PoC SSTI

Uso:

root@kitploit:~
CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modos

  • shodan: Recupera lista de IPs baseada na consulta "http.favicon.hash:-1250474341"
  • file: Coloque sua lista de IPs em ips.txt
  • manual: Passe os argumentos IP e CMD para o modo manual (-m manual)

Aviso

Isso é apenas uma PoC. Use por sua conta e risco e não em ambientes de produção ou reais. Não me pergunte por que o código é assim ou se é bom ou ruim, não me importo. Não sou um programador legal e meu código é feio.

Baixar ferramenta