关联漏洞
Description
漏洞复现与poc收集，CVE-2021-21975，cve-2021-22005，CVE-2021-26295，VMware vCenter任意文件读取
介绍
## 0x01 注
该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止使用该项目进行违法操作，否则自行承担相关责任！
## 0x02 VMware
- [**CVE-2021-21975**](https://github.com/TheTh1nk3r/exp_hub/tree/main/VMware) VMware vRealize Operations Manager SSRF漏洞
- [**vCenter任意文件读取**](https://github.com/TheTh1nk3r/exp_hub/tree/main/VMware) VMware vCenter任意文件读取漏洞
- [**vCenter任意文件上传**](https://github.com/TheTh1nk3r/exp_hub/blob/main/VMware/cve-2021-22005.py)VMware vCenter任意文件上传漏洞到RCE（cve-2021-22005）
## 0x03 Chrome
- [**chrome 1day poc**](https://github.com/TheTh1nk3r/exp_hub/tree/main/chrome-0day) 影响范围 Chrome 89.0.4389.114 及以下版本与使用Chrome内核的其他浏览器
## 0x04 Apache OFBiz
- [**CVE-2021-26295**](https://github.com/TheTh1nk3r/exp_hub/tree/main/Apache%20OFBiz) Apache OFBiz反序列漏洞（CVE-2021-26295）
文件快照
[4.0K] /data/pocs/a6c25b0cc23c88188c22c241760529bf147cd7a2
├── [4.0K] Apache OFBiz
│ ├── [1.9K] CVE-2021-26295.py
│ └── [ 45] README.md
├── [4.0K] chrome-0day
│ ├── [5.7K] exploit_2.html
│ ├── [ 315] exploit.html
│ └── [4.4K] exploit.js
├── [1.0K] README.md
└── [4.0K] VMware
├── [2.9K] CVE-2021-21975.py
├── [8.7K] cve-2021-22005.py
└── [3.4K] VMware-vCenter-fileRead.py
3 directories, 9 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。