cve-2021-22005-exp

0x01 Resumen de la vulnerabilidad

El 21 de septiembre de 2021, VMware publicó un aviso de seguridad en el que se revelaron 19 vulnerabilidades de seguridad en vCenter Server, con puntuaciones CVSSv3 que oscilaban entre 4.3 y 9.8.

Entre ellas, la más grave es la vulnerabilidad de carga arbitraria de archivos en vCenter Server (CVE-2021-22005), que existe en el servicio de análisis de vCenter Server y tiene una puntuación CVSSv3 de 9.8. Un atacante con acceso de red al puerto 443 de vCenter Server puede ejecutar código de forma remota en vCenter Server mediante la carga de un archivo malicioso. Esta vulnerabilidad puede explotarse de forma remota sin autenticación, tiene una complejidad de ataque baja y no requiere interacción del usuario.

0x02 Alcance de la vulnerabilidad

• vCenter Server 7.0 < 7.0 U2c build-18356314
• vCenter Server 6.7 < 6.7 U3o build-18485166
• Cloud Foundation (vCenter Server) 4.x < KB85718 (4.3)
• Cloud Foundation (vCenter Server) 3.x < KB85719 (3.10.2.2)

Las versiones de Windows de vCenter 6.7 no se ven afectadas.

0x03 Análisis de la vulnerabilidad

https://xz.aliyun.com/t/10524

https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

0x04 Instrucciones de uso

Nota: este exploit solo funciona contra la versión de vCenter para Linux.

Ayuda

usage: exp [-h] -t TARGET [-s SHELL] [-p PROXY]

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target url(e.g. https://192.168.1.1)
  -s SHELL, --shell SHELL
                        local webshell file path(default cmd.jsp)
  -p PROXY, --proxy PROXY
                        request proxy(e.g. http://127.0.0.1:1080)

Este exploit ha sido probado con éxito contra la versión VMware vCenter Server 7.0.0 build-16323968.