VMware_vCenter_CVE-2021-21972

VMware vCenter CVE-2021-21972 Verwandte Werkzeuge

Invoke-CVE-2021-21972-Scan.ps1

Dieses Skript durchsucht die angegebenen Zielhosts und versucht, diejenigen zu erkennen, die anfällig für VMware vCenter CVE-2021-21972 sind.

Das Skript führt die folgenden Schritte aus:

• Erstellt eine Logdatei, der Standard-Logname ist Invoke-CVE-2021-21972-Scan-output.txt
• Scannt jeden Zielhost wie folgt:
  • Überprüft die Root-Domain auf vSphere/vCenter-Strings
    • Falls nicht gefunden, überprüft das /ui/ (HTML5 UI)-Verzeichnis auf vSphere/vCenter-Strings
      • Falls nicht gefunden, wird kein Schwachstellen-Scan durchgeführt, es sei denn, der Parameter -f/-force wird angegeben
  • Falls Strings gefunden werden, wird eine GET-Anfrage an /ui/vropspluginui/rest/services/uploadova gesendet, um die folgenden Antworten zu suchen:
    • 405 - Server ist wahrscheinlich anfällig
    • 401 - Server ist wahrscheinlich gepatcht
    • Andere - Server ist nicht anfällig

Beispiele

Grundlegende Verwendung: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

Alle Optionen mit erzwungenem Scan: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

Alle Optionen mit erzwungenem Scan (Kurzform): C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

Blogbeitrag: https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/