Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
工具/GitHubGitHub/mhurts/cve-2022-22954-poc
侦察漏洞分析漏洞利用Web应用程序漏洞利用渗透测试
GitHubmhurts/cve-2022-22954-poc

CVE-2022-22954-POC

针对 CVE-2022-22954 的概念验证漏洞利用程序,这是 VMware Workspace ONE Access 中的一个严重服务端模板注入漏洞。可在易受攻击设备上启用远程代码执行。

查看仓库
14年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2022-22954-POC

VMware Workspace ONE Access(以前称为VMware Identity Manager)旨在通过多因素身份验证、条件访问和单点登录,让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞: 其中漏洞编号CVE-2022-22954,CVSS评分为9.8,危害等级为严重。影响版本如下:

  • VMware Workspace ONE Access Appliance (版本号:20.10.0.0 ,20.10.0.1 ,21.08.0.0 ,21.08.0.1 )
  • VMware Identity Manager Appliance (版本号:3.3.3 , 3.3.4 , 3.3.5 ,3.3.6)
  • VMware Realize Automation (版本号:7.6)

脚本使用方法: python3 CVE-2022-22954-POC.py -u https://test.com:8443 image python3 CVE-2022-22954-POC.py -f 123.txt image

下载工具
CVE-2022-22954-POC — 针对 CVE-2022-22954 的概念验证漏洞利用程序,这是 VMware Workspace ONE Access 中的一个严重服务端模板注入漏洞。可在易受攻击设备上启用远程代码执行。 | Kitploit