تفاصيل الثغرة

ثغرة RCE في المكوّن الإضافي لفحص صحة Virtual SAN في VMware vCenter Server (CVE-2021-21985)

يحتوي عميل vSphere (HTML5) على ثغرة تنفيذ أوامر عن بُعد في مكوّن إضافي لخادم vCenter Server. يمكن لمهاجم ضار يملك وصولًا إلى الشبكة على المنفذ 443 استغلال هذه المشكلة لتنفيذ أوامر بصلاحيات غير مقيدة على نظام التشغيل الأساسي الذي يستضيف vCenter Server. يؤثر هذا على VMware vCenter Server (7.x قبل 7.0 U2b و6.7 قبل 6.7 U3n و6.5 قبل 6.5 U3p) وVMware Cloud Foundation (4.x قبل 4.2.1 و3.x قبل 3.10.2.1).

تساعدك هذه الأداة على استكشاف الثغرة المذكورة أعلاه.

الاستخدام:

> git clone https://github.com/sknux/CVE-2021-21985_PoC
> cd CVE-2021-21985_PoC
> chmod +x cve-2021-21985_PoC
> ./cve-2021-21985_PoC
$ Usage: ./poc Target-IP Class/Method(s). To list all class/methods, please use -l option.
> ./cve-2021-21985_PoC -l
$ getClusterCapabilityData
                 getHostCapabilityData
                 getHostsCapabilitiyData
                 getIsDeduplicationSupported
                 getIsEncryptionSupported
                 getIsLocalDataProtectionSupportedOnVc
                 getIsLocalDataProtectionSupportedOnCluster
                 getIsRemoteDataProtectionSupported
                 getIsObjectIdentitiesSupportedOnCluster
                 getIsHistoricalCapacitySupported
                 getIsPerfVerboseModeSupported
                 getIsPerfNetworkDiagnosticModeSupported
                 getIsPerfDiagnosticsFeedbackSupportedOnVc
                 getIsAdvancedClusterSettingsSupported
                 getIsRecreateDiskGroupSupported
                 getIsPurgeInaccessibleVmSwapObjectsSupported
                 getIsUpdateVumReleaseCatalogOfflineSupported
                 getIsVitOnlineResizeSupported
                 getIsImprovedCapacityMonitoringSupportedOnVc
                 getIsVmLevelCapacityMonitoringSupported
                 getIsWhatIfCapacitySupported
                 getIsHostReservedCapacitySupported
                 getIsUnmountWithMaintenanceModeSupported
                 getIsEvacuationStatusSupportedOnCluster
...
...

CVE-2021-21985_PoC

الأكثر شعبية

الاعتمادات: https://github.com/alt3kx/CVE-2021-21985_PoC