CVE-2021-22005

Vulnérabilité de téléchargement arbitraire de fichiers dans VMware vCenter Server

Code By:Jun_sheng @橘子网络安全实验室

橘子网络安全实验室 https://0range.team/

0x00 Aperçu des risques

Cet outil est réservé aux tests de sécurité autorisés. Toute attaque non autorisée sur des sites est interdite.

Lisez en ligne la Loi sur la sécurité réseau de la République populaire de Chine

0x01 Utilisation de l'outil

python cve-2021-22005.py -h pour obtenir de l'aide

0x02 Problèmes de bugs

Veuillez soumettre les bugs via Issues, je les consulterai quand j'aurai du temps.

0x03 Bugs connus

L'utilisation d'un proxy entraîne l'échec de toutes les étapes de l'exploitation.

0x04 Historique des versions

v0.2 Contenu mis à jour

Mise à jour du webshell par défaut de la version initiale, remplacé par un webshell JSP de type "BingXie" pouvant être connecté par l'outil, et ajout de la fonctionnalité de téléchargement de webshell personnalisé. Merci au maître @Tas9er pour avoir fourni le webshell. De plus, suppression de la fonctionnalité bash_shell intégrée.