CVE-2021-21974 PoC — 威睿 VMware ESXi 缓冲区错误漏洞

Readme

# CVE-2021-21974 PoC - VMware ESXi RCE Exploit

## Descrição
Este repositório contém um Proof of Concept (PoC) para a vulnerabilidade **CVE-2021-21974**, uma vulnerabilidade de execução remota de código (RCE) no serviço OpenSLP do VMware ESXi. A exploração bem-sucedida pode permitir que um atacante não autenticado execute código arbitrário no host ESXi afetado.

- **CVE ID**: CVE-2021-21974
- **Impacto**: Execução Remota de Código (RCE)
- **Severidade**: Alta (CVSS 8.8)
- **Produto Afetado**: VMware ESXi (7.x e versões anteriores)
- **Componente Afetado**: Serviço OpenSLP

## Requisitos
Antes de executar o PoC, certifique-se de que você tem os seguintes requisitos:

1. Python 3.8+
2. Dependências listadas no arquivo `requirements.txt` (veja a seção de instalação)
3. Acesso à rede ao host VMware ESXi vulnerável

## Instalação

1. Clone este repositório:
   ```bash
   git clone https://github.com/example/cve-2021-21974-poc.git
   cd cve-2021-21974-poc
   ```

2. Instale as dependências:
   ```bash
   pip install -r requirements.txt
   ```

## Uso

> **Atenção:** Este PoC foi criado para fins educacionais e de pesquisa. Não use este código em sistemas que você não tem autorização explícita para testar.

1. Configure o alvo (host ESXi vulnerável):
   - Atualize o arquivo `config.json` com o endereço IP do host e outras informações relevantes.

2. Execute o exploit:
   ```bash
   python3 exploit.py --target <IP_DO_ALVO>
   ```

3. Após a execução, o PoC tentará explorar a vulnerabilidade e demonstrará a execução remota de código no host ESXi vulnerável.

## Mitigações

Para proteger sistemas contra a vulnerabilidade CVE-2021-21974, aplique as seguintes correções:

1. **Atualize o VMware ESXi para uma versão corrigida**:
   - Atualizações disponíveis em: [VMware Security Advisory](https://www.vmware.com/security/advisories/VMSA-2021-0002.html)

2. **Desative o serviço OpenSLP** (se não for necessário):
   - Consulte a documentação oficial da VMware para desabilitar o OpenSLP.

3. **Implemente firewalls e listas de controle de acesso (ACLs)**:
   - Restrinja o acesso às portas do serviço OpenSLP.

## Referências

- [VMware Security Advisory VMSA-2021-0002](https://www.vmware.com/security/advisories/VMSA-2021-0002.html)
- [CVE Details - CVE-2021-21974](https://cvedetails.com/cve/CVE-2021-21974/)


## Aviso Legal

Este repositório foi criado apenas para fins educacionais e de pesquisa de segurança. O uso indevido deste código pode resultar em ações legais. O autor não é responsável por qualquer dano ou uso indevido.

---

**Autor**: Mercylessghost 

**Licença**: MIT

File Snapshot

Remarks