VMware_vCenter_CVE-2021-21972

Herramientas relacionadas con VMware vCenter CVE-2021-21972

Invoke-CVE-2021-21972-Scan.ps1

Este script escaneará los hosts objetivo especificados e intentará detectar aquellos que son vulnerables a VMware vCenter CVE-2021-21972.

El script se ejecutará en el siguiente orden:

• Crear un archivo de registro, el nombre de registro predeterminado es Invoke-CVE-2021-21972-Scan-output.txt
• Escanear cada host objetivo realizando lo siguiente:
  • Comprobar el dominio raíz en busca de cadenas vSphere/vCenter
    • Si no se encuentran, comprobar el directorio /ui/ (interfaz HTML5) en busca de cadenas vSphere/vCenter
      • Si no se encuentran, no se realiza ningún escaneo de vulnerabilidades a menos que se especifique el parámetro -f/-force
  • Si se encuentran cadenas, realizar una solicitud GET a /ui/vropspluginui/rest/services/uploadova buscando las siguientes respuestas:
    • 405 - El servidor probablemente sea vulnerable
    • 401 - El servidor probablemente esté parcheado
    • Otro - El servidor no es vulnerable

Ejemplos

Uso básico: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

Todas las opciones con escaneo forzado: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

Todas las opciones con escaneo forzado (versión abreviada): C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

Entrada de blog: https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/