VMware_vCenter_CVE-2021-21972

الأدوات المتعلقة بـ VMware vCenter CVE-2021-21972

Invoke-CVE-2021-21972-Scan.ps1

سيقوم هذا البرنامج النصي بفحص المضيفين المستهدفين المحددين ومحاولة اكتشاف المضيفين المعرضين للخطر من VMware vCenter CVE-2021-21972.

سينفذ البرنامج النصي الخطوات بالترتيب التالي:

• إنشاء ملف سجل، اسم السجل الافتراضي هو Invoke-CVE-2021-21972-Scan-output.txt
• فحص كل مضيف مستهدف عن طريق تنفيذ ما يلي:
  • التحقق من المجال الجذري لسلاسل vSphere/vCenter
    • إذا لم يتم العثور عليها، تحقق من دليل /ui/ (واجهة HTML5) لسلاسل vSphere/vCenter
      • إذا لم يتم العثور عليها، لا يتم إجراء فحص الثغرات الأمنية ما لم يتم تحديد المعامل -f/-force
  • إذا تم العثور على السلاسل، قم بتقديم طلب GET إلى /ui/vropspluginui/rest/services/uploadova بحثًا عن الاستجابات التالية:
    • 405 - الخادم من المحتمل أن يكون معرضًا للخطر
    • 401 - الخادم من المحتمل أن يكون مصححًا
    • أخرى - الخادم غير معرض للخطر

أمثلة

الاستخدام الأساسي: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

جميع الخيارات مع الفحص الإجباري: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

جميع الخيارات مع الفحص الإجباري (الصيغة المختصرة): C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

المقال: https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/