目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2021-21975 PoC — VMware vRealize Operations 代码问题漏洞

来源
关联漏洞
标题: VMware vRealize Operations 代码问题漏洞 (CVE-2021-21975)
Description:vmware VMware vRealize Operations是美国威睿(vmware)公司的一个应用程序。一个统一的,基于AI的平台上为私有,混合和多云环境提供自动驾驶的IT运营管理。 VMware vRealize Operations 存在安全漏洞,该漏洞源于更新地址服务器端请求伪造和任意文件写入。
Description
漏洞复现与poc收集,CVE-2021-21975,cve-2021-22005,CVE-2021-26295,VMware vCenter任意文件读取
介绍
## 0x01 注
该项目仅供合法的渗透测试以及爱好者参考学习,请各位遵守《中华人民共和国网络安全法》以及相应地方的法律,禁止使用该项目进行违法操作,否则自行承担相关责任!

## 0x02 VMware
- [**CVE-2021-21975**](https://github.com/TheTh1nk3r/exp_hub/tree/main/VMware) VMware vRealize Operations Manager SSRF漏洞  
- [**vCenter任意文件读取**](https://github.com/TheTh1nk3r/exp_hub/tree/main/VMware) VMware vCenter任意文件读取漏洞 
- [**vCenter任意文件上传**](https://github.com/TheTh1nk3r/exp_hub/blob/main/VMware/cve-2021-22005.py)VMware vCenter任意文件上传漏洞到RCE(cve-2021-22005)

## 0x03 Chrome
- [**chrome 1day poc**](https://github.com/TheTh1nk3r/exp_hub/tree/main/chrome-0day) 影响范围 Chrome 89.0.4389.114 及以下版本与使用Chrome内核的其他浏览器

## 0x04 Apache OFBiz
- [**CVE-2021-26295**](https://github.com/TheTh1nk3r/exp_hub/tree/main/Apache%20OFBiz) Apache OFBiz反序列漏洞(CVE-2021-26295)



















文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →