Skip to content
KitploitKITPLOIT
OutilsBlog
Log in
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-21972 — Exploit CVE-2021-21972 | Kitploit
Outils/GitHubGitHub/ns-sp4ce/cve-2021-21972
Génération de PayloadsAnalyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'Intrusion
GitHubns-sp4ce/cve-2021-21972

CVE-2021-21972

Exploit CVE-2021-21972

Voir le dépôt
4991389il y a 3 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2021-21972

CVE-2021-21972

Fonctionne sur

  • VMware-VCSA-all-6.7.0-8217866, VMware-VIM-all-6.7.0-8217866 ✔
  • VMware-VCSA-all-6.5.0-16613358 ✔

Pour vCenter6.7 U2+

vCenter 6.7U2+ exécute le site web en mémoire, donc cet exploit ne fonctionne pas pour 6.7U2+.

Doit être testé

  • vCenter 6.5 Linux(VCSA)/Windows En attente de test
  • vCenter 6.7 Linux(VCSA)/Windows En attente de test
  • vCenter 7.0 Linux(VCSA)/Windows En attente de test

Détails

  1. La vulnérabilité est un téléchargement de fichier arbitraire.
  2. L'interface problématique est /ui/vropspluginui/rest/services/uploadova, chemin complet (https://domain.com/ui/vropspluginui/rest/services/uploadova).
  3. Le fichier tar dans le dossier payload du dépôt est un webshell par défaut de 冰蝎3.

Captures d'écran

Exécution

3.png

Succès

1.png

1.png

Avertissement

  • L'outil est destiné uniquement aux tests de sécurité et aux recherches effectués par le personnel de sécurité. Toute conséquence ou perte directe ou indirecte résultant de tests non autorisés relève de la seule responsabilité de l'utilisateur.
  • L'outil est uniquement utilisé pour les tests de sécurité et les recherches par le personnel de sécurité. Toute conséquence ou perte directe ou indirecte résultant de tests non autorisés relève de la responsabilité de l'utilisateur.
Télécharger l’outil