CVE-2022-22954-PoC

CVE-2022-22954 PoC

VMware Workspace ONE Access e Identity Manager RCE via SSTI.

CVE-2022-22954 - PoC SSTI

Uso:

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

Modos

• shodan: Recupera lista de IPs baseada na consulta "http.favicon.hash:-1250474341"
• file: Coloque sua lista de IPs em ips.txt
• manual: Passe os argumentos IP e CMD para o modo -m manual

Aviso Legal

Isto é apenas uma PoC. Use por sua conta e risco e não em produção nem em ambientes reais. Não me pergunte por que o código é assim ou se é bom ou ruim, eu não me importo. Não sou um programador legal e meu código é feio.