amit-pathak009/cve-2022-22954Эксплойт proof-of-concept для CVE-2022-22954, удаленное выполнение кода через инъекцию шаблона на стороне сервера в VMware Workspace ONE Access и Identity Manager. Поддерживает ручной, файловый и основанный на Shodan режимы обнаружения целей.
VMware Workspace ONE Access и Identity Manager RCE через SSTI.
CVE-2022-22954 - PoC SSTI
Использование:
CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
-h, --help show this help message and exit
-m SET_MODE, --mode SET_MODE
Available modes: shodan | file | manual
-i IP, --ip IP Host IP
-c CMD, --cmd CMD Command string
Это всего лишь PoC. Используйте на свой страх и риск, не в производственных и не в реальных средах. Не спрашивайте меня, почему код такой, хороший он или плохой, мне всё равно. Я не крутой программист, и мой код уродлив.
zoomeye search 'iconhash:-1250474341' -num 780 -filter=ip,port
zoomeye search 'banner:/SAAS/auth/login' -num 900 -filter=ip,port
shodan search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''
shodan search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''