CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE vía SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file |...

vercel-april2026-incident-response

Guía de Respuesta al Incidente de Vercel Abril 2026 Última actualización: 20 de abril de 2026 a las 12:07 p. m. AEST/Brisbane - v2 — incorpora la actualización del CEO de Vercel del 20 de abril IMPORTANTE: Esto no es asesoramiento legal ni oficial. Si crees que has sido comprometido, comunícate c...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Descripción de la vulnerabilidad VMware Workspace ONE Access anteriormente conocido como VMware Identity Manager está diseñado para permitir que sus empleados accedan más rápidamente a aplicaciones SaaS, web y nativas móviles mediante autenticación multifactor, acceso...

faraday_burp

Extensión de Faraday para Burp Comparte los resultados de tu trabajo de seguridad de aplicaciones en Faraday https://faradaysec.com Esta extensión te permitirá importar solicitudes y problemas de tu Burp Suite a un espacio de trabajo de Faraday. Descargar Puedes obtener la extensión precompilada...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE mediante SSTI. CVE-2022-22954 - PoC SSTI Uso: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

chronix

Chronix Espacio de trabajo colaborativo autoalojado para pentesters y operadores de red team. Captura notas, comandos, salidas y contexto operativo durante los trabajos de seguridad. Inicio Rápido root@kitploit: Install pipx install git+https://github.com/IceCubeSandwich/chronix Initialize create...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access anteriormente conocido como VMware Identity Manager está diseñado para permitir que sus empleados accedan más rápido a aplicaciones SaaS, web y móviles nativas mediante autenticación multifactor, acceso condicional e inicio de sesión único...

VMware-CVE-2022-22954

Inyección de plantillas del lado del servidor Freemarker en VMware CVE-2022-22954 Workspace ONE Access POC para VMware CVE-2022-22954 ¡¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

Awesome-BEC

Awesome-BEC Repository of attack and defensive information for Business Email Compromise investigations Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions...

SlackPirate

SlackPirate - Herramienta de Enumeración y Extracción de Slack Esta es una herramienta desarrollada en Python que utiliza las APIs nativas de Slack para extraer información 'interesante' de un espacio de trabajo de Slack dado un token de acceso. Desde mayo de 2018, Slack tiene más de 8 millones d...

CVE-2021-22054

with the translated title, subtitle, and the "Examples" heading. I will produce: CVE-2021-22054 Generar payloads SSRF Referencias https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ Ejemplos root@kitploit:...

CVE-2020-13884

Título del Exploit: Citrix Workspace app anterior a 1912 para Windows - Escalada de Privilegios 2 Fecha: 2020-06-07 Autor: Andrew Hess Enlace del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletín:...

HiddenSteps

Crates principales — estado de implementación Este es el complemento honesto y de estado actual del mapa de módulos objetivo de docs/design/02-system-architecture.md. Dice lo que realmente está construido, lo que está verificado contra un backend real en lugar de un mock, y lo que todavía falta d...

ALFA

ALFA Análisis Forense Automatizado de Registros de Auditoría para Google Workspace Copyright c 2026 Invictus Incident Response Autores originales Greg Charitonos & BertJanCyber mantenido por Invictus Incident Response Antes de empezar Nota sobre sistemas operativos compatibles: ALFA ha sido proba...

CVE-2022-22954

Análisis de CVE-2022-22954 Resumen Workspace ONE Access modelo de provisión de espacio de trabajo como servicio ofrece autenticación multifactor, inicio de sesión único y acceso condicional para SaaS, aplicaciones web y móviles. CVE-2022-22954 es una vulnerabilidad de Server-side Template Injecti...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 es una vulnerabilidad de inyección de plantillas del lado del servidor en VMware Workspace ONE Access e Identity Manager Resultado de búsqueda en Shodan PoC Síguenos Youtube Twitter...

CVE-2022-22954

CVE-2022-22954 Descripción de la vulnerabilidad Workspace ONE Access proporciona un portal de aplicaciones unificado, a través del cual se puede acceder de forma segura a todas las aplicaciones de la empresa, y se puede utilizar para el inicio de sesión único. En CVE-2022-22954, un atacante puede...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Inyección de plantillas del lado del servidor POC para Vmware CVE-2022-22954 ¡Usa esta solicitud GET de una línea!! Esto ejecutará cat /etc/passwd...

GDir-Thief

GDir-Thief Herramienta de Red Team para exfiltrar el directorio de personas de Google de la organización objetivo al que tengas acceso, a través de la API de People de Google. CÓMO HACERLO Crear un nuevo proyecto de Google Cloud Platform GCP Pasos para obtener el Token de Acceso a la API de Googl...

CVE-2021-36808

CVE-2021-36808 Un atacante local podría omitir la contraseña de la aplicación mediante una condición de carrera en Sophos Secure Workspace para Android anterior a la versión 9.7.3115. Aviso: https://www.sophos.com/en-us/security-advisories/sophos-sa-20211029-ssw-pw-bypass Análisis:...