639 matches found
CVE-2022-22972
CVE-2022-22972 CVE-2022-22972 的概念验证（POC），影响 VMware Workspace ONE、vIDM 和 vRealize Automation 7.6。 技术分析 该漏洞的技术根因分析可以在我们的博客上找到： https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 摘要 此脚本可用于通过 CVE-2022-22972 绕过 vRealize Automation 7.6 的身份验证。Workspace...
CVE-2022-22954-POC
CVE-2022-22954-POC VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 近日VMware官网发布了VMware Workspace ONE Access存在多个漏洞： 其中漏洞编号CVE-2022-22954，CVSS评分为9.8，危害等级为严重。影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0...
-CVE-2022-22954-scanner
CVE-2022-22954-scanner 漏洞介绍 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 受影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1 ） VMware Identity Manager Appliance （版本号：3.3.3 ， 3.3.4 ， 3.3.5...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现远程代码执行。 CVE-2022-22954 - PoC SSTI 使用方法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...
CVE-2022-22954-PoC
CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - 概念验证 SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...
CVE-2022-22954_VMware_PoC
CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker 服务器端模板注入 一个被评定为非常严重的漏洞存在于 VMware Workspace ONE Access 和 Identity Manager 中。受影响的组件是模板处理器。 参考：https://vuldb.com/?id.196644 使用方法： python3 CVE-2022-22954.py example.com "cat /etc/passwd" 示例： 免责声明 此 Python...
CVE-2022-22954
CVE-2022-22954 漏洞描述 Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-22954 中，攻击者可构造恶意请求造成模板注入，执行任意代码，控制服务器。 参考文章 https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011 使用说明 批量扫描模式 python3 CVE-2022-22954.py -m scan -f 123.txt 命令执行模式...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker 服务端模板注入 Vmware CVE-2022-22954 的 POC 使用这一行 GET 请求！！这将执行 cat /etc/passwd...
VMware Workspace ONE Access - Authentication Bypass
VMware Workspace ONE Access has two authentication bypass vulnerabilities CVE-2022-22955 & CVE-2022-22956 in the OAuth2 ACS framework. A malicious actor may bypass the authentication mechanism and execute any operation due to exposed endpoints in the authentication framework. id: CVE-2022-22956...
CVE-2022-22954-PoC
CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...
CVE-2021-22054
CVE-2021-22054 生成 SSRF 载荷 参考 https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ 示例 generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatch python3 ssrf.py --url...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 实现 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...
VMWare_CVE-2022-22954
VMWareCVE-2022-22954 CVE-2022-22954 是 VMware Workspace ONE Access 和 Identity Manager 中的一个服务器端模板注入漏洞。 Shodan 搜索结果 PoC 关注 Youtube Twitter Telegram LinkedIn...
hekate
Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...
CVE-2022-22954-Testi
CVE-2022-22954-测试 CVE-2022-22954 漏洞测试 VMware Workspace ONE Access 和 Identity Manager 存在一个因服务器端模板注入导致的远程代码执行漏洞。具有网络访问权限的恶意攻击者可以触发服务器端模板注入，从而可能导致远程代码执行。 服务器端模板注入远程代码执行漏洞 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.html 请在法律允许的范围内使用。 我不对非法使用承担任何责任。 仅供测试和学习目的。 运行 python3...
CVE-2022-22954
CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI 多个漏洞触发点检测、多线程批量检测、命令执行、文件写入 // Single target vulnerability detection python CVE-2022-22954.py -u https://x.x.x.x // Command execution python CVE-2022-22954.py -u https://x.x.x.x -c "id" // Write file python CVE-2022-22954.p...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 存在通过 SSTI 实现的 RCE。 CVE-2022-22954 - PoC SSTI 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP,...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access 和 Identity Manager 通过 SSTI 的远程代码执行漏洞。 CVE-2022-22954 - SSTI 概念验证 用法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help 显示此帮助信息并退出 -m SETMODE, --mode SETMODE 可选模式：shodan | file | manual -i IP, --ip IP 主机 IP 地址 -c CMD, --cmd C...