VMware_vCenter_CVE-2021-21972

VMware vCenter CVE-2021-21972 संबंधित उपकरण

Invoke-CVE-2021-21972-Scan.ps1

यह स्क्रिप्ट निर्दिष्ट लक्ष्य होस्टों को स्कैन करेगी और उन होस्टों का पता लगाने का प्रयास करेगी जो VMware vCenter CVE-2021-21972 के प्रति भेद्य हैं।

स्क्रिप्ट निम्नलिखित क्रम में निष्पादित होगी:

• एक लॉग फ़ाइल बनाएँ, डिफ़ॉल्ट लॉग नाम Invoke-CVE-2021-21972-Scan-output.txt है
• निम्नलिखित कार्य करके प्रत्येक लक्ष्य होस्ट को स्कैन करें:
  • रूट डोमेन में vSphere/vCenter स्ट्रिंग्स की जाँच करें
    • यदि नहीं मिलती हैं, तो /ui/ (HTML5 UI) निर्देशिका में vSphere/vCenter स्ट्रिंग्स की जाँच करें
      • यदि नहीं मिलती हैं, तो जब तक -f/-force पैरामीटर निर्दिष्ट न किया गया हो, कोई भेद्यता स्कैन नहीं किया जाता
  • यदि स्ट्रिंग्स मिलती हैं, तो /ui/vropspluginui/rest/services/uploadova पर GET अनुरोध करके निम्नलिखित प्रतिक्रियाओं की तलाश करें:
    • 405 - सर्वर संभवतः भेद्य है
    • 401 - सर्वर संभवतः पैच किया हुआ है
    • अन्य - सर्वर भेद्य नहीं है

उदाहरण

मूल उपयोग: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

फोर्स स्कैन के साथ सभी विकल्प: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

फोर्स स्कैन के साथ सभी विकल्प (संक्षिप्त संस्करण): C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

ब्लॉग पोस्ट: https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/