wtn-arny/cve-2024-37085Python-Exploit für CVE-2024-37085, eine Authentifizierungsumgehung in domänenverbundenen ESXi-Hypervisoren, die nicht authentifizierten Shell-Upload und vollen Administratorzugriff ermöglicht.
eine Authentifizierungsumgehung, die zu einem Shell-Upload im Kontext von vpxuser führt, was zu vollständiger Administratorberechtigung auf domänengebundenen ESXI-Hypervisoren führt.
Um diese Schwachstelle auszunutzen, muss die ESXI-Shell aktiviert sein.
Die Ausnutzung dieser Schwachstelle erfordert einige Schritte, um die volle Administrator-Kontrolle zu erlangen.
wobei alle Schritte von einem einzigen Python-Skript durchgeführt werden.
Um diese Schwachstelle auszunutzen, müssen Sie die Methoden auswählen, die in diesem Skript verwendet werden
Mit dem Argument --full oder -f versucht das Skript, eine Shell mit vollständigen Administratorrechten zu erhalten
und wenn das Argument --dc oder -d nicht angegeben wird, lädt das Skript nur eine Shell auf das Ziel hoch
Wenn das Argument für die Shell angegeben wird (--shel oder -s), andernfalls wird die Standardshell verwendet
mit der Sie Befehle per POST-Anfrage unter Verwendung des Parameters cmd=[command] ausführen können.
python3.10 and above are requiered.
this script doesnt supports multithreadin for some reasons
Wie immer bitte ich Sie, vor dem Kauf oder auch nur der Überlegung zu kaufen, die hier bereitgestellten DOWNLOAD-Links über diese E-Mail zu überprüfen: [email protected]
und auf Anfrage werde ich auch einen Nachweis erbringen.
aber bitten Sie mich nicht, Ihnen das Skript vor der Zahlung zu senden oder Ihr spezifisches Ziel zu testen und/oder Ihnen eine Shell zu geben
Andere Zahlungsmethoden werden per E-Mail unterstützt, einschließlich XMR
Es werden derzeit nur begrenzte Kopien bereitgestellt, Preisänderungen und/oder Verkaufsaussetzungen sind möglich.
Wenn Sie an meinen anderen Arbeiten interessiert sind, hier ist die neueste, die ich noch zum Verkauf anbiete
Volle Konfiguration und Service nach dem Kauf werden mit diesem Exploit angeboten.
Magento --> CVE-2024-34102