目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2021-21972 PoC — VMware vSphere Client 路径遍历漏洞

来源
https://github.com/Osyanina/westone-CVE-2021-21972-scanner
关联漏洞
标题: VMware vSphere Client 路径遍历漏洞 (CVE-2021-21972)
Description:VMware vSphere Client是美国威睿（VMware）公司的一个应用软件。提供虚拟化管理。 VMware vSphere Client存在路径遍历漏洞，未授权的攻击者可以通过开放443端口的服务器向vCenter Server发送精心构造的请求，从而在目标系统上远程执行恶意代码。以下产品和版本受到影响：vSphere Client 6.5、vSphere Client 6.7、vSphere Client 7.0、VMware Cloud Foundation（vCenter Server）
Description
A vulnerability scanner that detects CVE-2021-21972 vulnerabilities.
介绍
# westone-CVE-2021-21972-scanner  
VMware vCenter Server remote code execution vulnerability.A malicious attacker with access to port 443 can send a carefully constructed request to vCenter Server, which will eventually cause remote arbitrary code execution.  
# Installation & Usage  
git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git  
cd westone-CVE-2021-21972-scanner  
cmd CVE-2021-21972.exe  
# Repair suggestions  
Upgrade from vCenter Server7.0 version to 7.0.U1c  
Upgrade from vCenter Server6.7 version to 6.7.U3l  
Upgrade from vCenter Server6.5 to 6.5 U3n
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →