Clippy of the Dead - Ambiente di test per CVE-2021-21980 e template Nuclei

Questo repository contiene un template Nuclei ad alta affidabilità per rilevare CVE-2021-21980 (path traversal di vSphere Web Client) e un piccolo ambiente mock che riproduce il comportamento vulnerabile per test locali sicuri.

File:

• cve-2021-21980.yaml: Template Nuclei con multiple varianti di codifica e matcher
• app.py: Una piccola app Flask che simula la vulnerabilità di path traversal in /eam/vib
• Dockerfile: Immagine del container per il server mock con un certificato TLS autofirmato
• docker-compose.yml: Esegue il server mock in ascolto sull'host 8443
• requirements.txt: Dipendenze Python

Disclaimer

• Questo repository è solo a scopo di ricerca, test e difesa. Non utilizzarlo contro sistemi che non sei autorizzato a scansionare.
• Questo server mock non è VMware vCenter; simula solo il comportamento vulnerabile per un PoC/test sicuro.

Come eseguire localmente (esempio con Windows PowerShell)

1. Compila ed esegui il container mock:

cd C:\Users\gui\Documents\hi
docker-compose up --build -d

Il server mock resterà in ascolto su https://localhost:8443 (certificato TLS autofirmato).

2. Verifica rapida con curl (flag insecure perché il certificato è autofirmato):

curl -k "https://localhost:8443/"  # dovrebbe restituire VMware vSphere Web Client (mock)
curl -k "https://localhost:8443/eam/vib?id=../../../../../../../../../../etc/passwd"

Dovresti ricevere il contenuto del file mock /app/sensitive/passwd-mock.

3. Esegui Nuclei (installalo prima) per validare il template sul server mock:

nuclei -t cve-2021-21980.yaml -u https://localhost:8443 -insecure

4. In caso di successo, l'output dovrebbe mostrare una corrispondenza per il PoC.

Note di test

• Se vuoi testare molte varianti di codifica, imposta il template Nuclei per l'esecuzione con verbosità elevata.

• Questo server mock restituisce il file fittizio che replica /etc/passwd; in un ambiente reale Script di test automatico

  Esegui run_local_test.ps1 che compila, attende la disponibilità ed esegue i controlli curl, oltre a Nuclei se disponibile.

  root@kitploit:~

  powershell -ExecutionPolicy Bypass -File .\run_local_test.ps1
  

  Installa Nuclei su Windows (rapido):

  1. Usando Scoop (consigliato):
  root@kitploit:~

  iwr -useb get.scoop.sh | iex
  scoop install coreutils
  scoop install nuclei
  

  2. Oppure scaricalo dalle release e aggiungilo al PATH:
  root@kitploit:~

  Invoke-WebRequest -Uri https://github.com/projectdiscovery/nuclei/releases/latest/download/nuclei_windows_amd64.zip -OutFile nuclei.zip
  Expand-Archive -Path nuclei.zip -DestinationPath .\nuclei
  Add-Content -Path $PROFILE -Value 'set PATH=$Env:PATH;$(Resolve-Path .\nuclei)'
  

  Note

  Se nuclei non è nel PATH, eseguirà solo fino ai test curl. Se hai problemi nella creazione dell'immagine Docker, assicurati che Docker Desktop sia installato e che l'opzione 'Use the WSL 2 based engine' sia abilitata. Se il server è vulnerabile, verrà restituito il file /etc/passwd o un file simile.