wtn-arny/cve-2024-37085CVE-2024-37085 के लिए Python एक्सप्लॉइट, जो डोमेन-जॉइन किए गए ESXi हाइपरवाइज़र में एक प्रमाणीकरण बायपास है, जो बिना प्रमाणीकरण के शेल अपलोड और पूर्ण व्यवस्थापक पहुंच सक्षम करता है।
एक प्रमाणीकरण बायपास जो vpxuser के संदर्भ में शेल अपलोड की ओर ले जाता है, जिससे डोमेन-जॉइन किए गए ESXI हाइपरवाइज़र पर पूर्ण व्यवस्थापकीय अनुमति मिलती है।
इस भेद्यता का शोषण करने के लिए ESXI शेल सक्षम होना चाहिए।
इस भेद्यता के शोषण के लिए पूर्ण व्यवस्थापक नियंत्रण प्राप्त करने हेतु कुछ चरणों को निष्पादित करना आवश्यक है।
ये सभी चरण एक ही पायथन स्क्रिप्ट द्वारा संभाले जाते हैं।
इस भेद्यता का शोषण करने के लिए आपको उन विधियों को चुनना होगा जिनका उपयोग इस स्क्रिप्ट में किया गया है।
--full या -f तर्क के साथ स्क्रिप्ट पूर्ण व्यवस्थापकीय अनुमतियों वाला शेल प्राप्त करने का प्रयास करेगी।
और यदि --dc या -d तर्क प्रदान नहीं किया गया है, तो स्क्रिप्ट केवल लक्ष्य पर एक शेल अपलोड करेगी।
यदि शेल के लिए तर्क प्रदान किया गया है (--shel या -s); यदि प्रदान नहीं किया गया है, तो यह डिफ़ॉल्ट शेल का उपयोग करेगी।
जिसमें आप cmd=[command] पैरामीटर का उपयोग करके POST अनुरोध के साथ कमांड निष्पादित कर सकते हैं।
python3.10 and above are requiered.
this script doesnt supports multithreadin for some reasons
हमेशा की तरह, मैं आपसे पूछता हूँ कि खरीदने से पहले या खरीदने पर विचार करने से पहले भी, यहाँ दिए गए DOWNLOAD लिंक को इस ईमेल के माध्यम से सत्यापित करना सुनिश्चित करें: [email protected]
और अनुरोध पर मैं प्रमाण भी प्रदान करूँगा।
लेकिन भुगतान करने से पहले मुझसे स्क्रिप्ट भेजने या आपके लिए परीक्षण हेतु आपका विशिष्ट लक्ष्य भेजने और/या आपको शेल देने के लिए न कहें।
ईमेल के माध्यम से अन्य भुगतान विधियाँ समर्थित हैं, जिनमें XMR शामिल है।
अभी के लिए सीमित प्रतियाँ उपलब्ध हैं, मूल्य परिवर्तन और/या बिक्री रोकना संभव है।
यदि आप मेरे अन्य कार्यों में रुचि रखते हैं, तो यह नवीनतम है जिसे मैं अभी भी बेचने पर विचार कर रहा हूँ।
इस एक्सप्लॉइट के साथ पूर्ण कॉन्फ़िगरेशन और खरीद के बाद सेवा प्रदान की जाती है।
Magento --> CVE-2024-34102