CVE-2022-22954 PoC — VMware 多款产品代码注入漏洞

Source

https://github.com/mumu2020629/-CVE-2022-22954-scanner

Associated Vulnerability

Title:VMware 多款产品代码注入漏洞 (CVE-2022-22954)
Description:Vmware Workspace One Access是美国Vmware公司的将用户身份与设备和网络信息等因素结合起来，为 Workspace One 交付的应用程序制定智能驱动的条件访问决策。 VMware 多款产品存在代码注入漏洞，该漏洞源于不正确的输入验证。远程攻击者利用该漏洞发送特制的HTTP请求并执行服务器端模板注入。

Readme

# CVE-2022-22954-scanner
# 漏洞介绍
VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。
# 受影响版本如下：
VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1 ）
 
VMware Identity Manager Appliance （版本号：3.3.3 ， 3.3.4 ， 3.3.5 ，3.3.6）
 
VMware Realize Automation （版本号：7.6）

![image](https://github.com/mumu2020629/-CVE-2022-22954-scanner/blob/main/demo.png)
![image](https://github.com/mumu2020629/-CVE-2022-22954-scanner/blob/main/scanner.png)

File Snapshot


 [4.0K]  /data/pocs/36c8669e32858ce30cef59378d2a2ae8cdb52a52
├── [ 15K]  demo.png
├── [2.3K]  demo.py
├── [ 689]  README.md
├── [114K]  scanner.png
└── [  20]  url.txt

0 directories, 5 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!