CVE-2022-22954

漏洞描述

Workspace ONE Access 提供统一应用门户,通过门户可安全访问企业的所有应用，可用于单点登录。CVE-2022-22954 中，攻击者可构造恶意请求造成模板注入，执行任意代码，控制服务器。

参考文章

https://www.tenable.com/blog/vmware-patches-multiple-vulnerabilities-in-workspace-one-vmsa-2022-0011

使用说明

批量扫描模式

python3 CVE-2022-22954.py -m scan -f 123.txt

命令执行模式

python3 CVE-2022-22954.py -u https://xxx.xxx.com:8443 -c id