CVE-2022-22954 — 针对CVE-2022-22954的概念验证漏洞利用，这是VMware Workspace ONE Access和Identity Manager中通过服务器端模板注入实现的远程代码执行漏洞。支持手动、文件和基于Shodan的目标发现模式。 | Kitploit

CVE-2022-22954 — 针对CVE-2022-22954的概念验证漏洞利用，这是VMware Workspace ONE Access和Identity Manager中通过服务器端模板注入实现的远程代码执行漏洞。支持手动、文件和基于Shodan的目标发现模式。 | Kitploit

CVE-2022-22954 PoC

VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。

CVE-2022-22954 - PoC SSTI

使用方法：

CVE-2022-22954.py [-h] -m SET_MODE [-i IP] [-c CMD]
optional arguments:
  -h, --help            show this help message and exit
  -m SET_MODE, --mode SET_MODE
                        Available modes: shodan | file | manual
  -i IP, --ip IP        Host IP
  -c CMD, --cmd CMD     Command string

模式

shodan：基于“http.favicon.hash:-1250474341”查询获取IP列表
file：将IP列表放入ips.txt
manual：向 -m manual 模式传递IP和CMD参数

免责声明

这仅是一个PoC。请自行承担风险使用，不要在生产环境或真实环境中使用。不要问我代码为什么是这样，或者它好不好，我不在乎。我不是一个酷炫的程序员，我的代码很丑。

Zoomeye CLI Dork：


zoomeye search 'iconhash:-1250474341'  -num 780  -filter=ip,port

zoomeye search 'banner:/SAAS/auth/login'  -num 900  -filter=ip,port

Shodan CLI Dork：


shodan  search "http.favicon.hash:-1250474341" --fields=ip_str,port --separator ":" --limit 1000 | grep ''

shodan  search 'title:"Workspace ONE Access"' --fields=ip_str,port --separator ":" --limit 1000 | grep ''