VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-命令注入器 用于利用 VMware CVE-2022-22954 的概念验证 工作原理 这个简单的 Python 脚本向指定的 URL 发送 GET 请求，附加 /catalog-portal/ui/oauth/verify?error=&deviceUdid=，然后跟上该字符串的 URL 编码版本： root@kitploit: $"freemarker.template.utility.Execute"?new"command" 例如，用于执行 "cat /etc/passwd" 的输出如下：...

VMware-CVE-2022-22954

VMware-CVE-2022-22954 VMware CVE-2022-22954 Workspace ONE Access Freemarker サーバーサイドテンプレートインジェクション Vmware CVE-2022-22954 の PoC この1行のGETリクエストを使用してください!! これは cat /etc/passwd を実行します...