CVE-2021-22005

ثغرة الرفع التعسفي للملفات في VMware vCenter Server

Code By:Jun_sheng @مختبر أورانج لأمن الشبكات

مختبر أورانج لأمن الشبكات https://0range.team/

0x00 نظرة عامة على المخاطر

هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط، ويُمنع استخدامها لمهاجمة المواقع دون إذن.

اقرأ قانون الأمن السيبراني لجمهورية الصين الشعبية عبر الإنترنت

0x01 استخدام الأداة

استخدم python cve-2021-22005.py -h للحصول على مساعدة الاستخدام

0x02 مشاكل الأخطاء

يرجى إرسال الأخطاء (Bug) عبر Issues، وسنطّلع عليها عند توفر الوقت

0x03 أخطاء معروفة

عند استخدام وكيل (Proxy)، تفشل جميع خطوات الاستغلال

0x04 سجل الإصدارات

تحديثات الإصدار v0.2

تم تحديث الـ webshell الافتراضي في النسخة الأولية، وتغييره إلى webshell بصيغة jsp الخاص بأداة Behinder (冰蝎) والذي يمكن للأداة الاتصال به، مع إضافة ميزة رفع webshell مخصص. شكرًا للأستاذ @Tas9er على توفير الـ webshell، كما تم حذف ميزة bash_shell المدمجة في النسخة السابقة.