VMware_vCenter_CVE-2021-21972

Strumenti correlati a VMware vCenter CVE-2021-21972

Invoke-CVE-2021-21972-Scan.ps1

Questo script analizzerà gli host target specificati e tenterà di rilevare quelli vulnerabili a VMware vCenter CVE-2021-21972.

Lo script procederà nel seguente ordine:

• Creare un file di log, il nome predefinito del log è Invoke-CVE-2021-21972-Scan-output.txt
• Analizzare ogni host target eseguendo le seguenti operazioni:
  • Verificare nel dominio root la presenza di stringhe vSphere/vCenter
    • Se non vengono trovate, verificare nella directory /ui/ (HTML5 UI) la presenza di stringhe vSphere/vCenter
      • Se non vengono trovate, non viene eseguita alcuna scansione delle vulnerabilità a meno che non sia specificato il parametro -f/-force
  • Se vengono trovate stringhe, effettuare una richiesta GET a /ui/vropspluginui/rest/services/uploadova alla ricerca delle seguenti risposte:
    • 405 - Il server è probabilmente vulnerabile
    • 401 - Il server è probabilmente patchato
    • Altro - Il server non è vulnerabile

Esempi

Utilizzo di base: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

Tutte le opzioni con scansione forzata: C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

Tutte le opzioni con scansione forzata (versione abbreviata): C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

Post del blog: https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/