exp_hub

0x01 注記

このプロジェクトは、合法的なペネトレーションテストおよび愛好家の参考学習のみを目的としています。皆様は『中華人民共和国ネットワーク安全法』および関連する地域の法律を遵守し、このプロジェクトを違法行為に使用しないでください。違反した場合の責任はすべて自己負担となります！

0x02 VMware

• CVE-2021-21975 VMware vRealize Operations Manager SSRFの脆弱性
• vCenter任意ファイル読み取り VMware vCenter任意ファイル読み取りの脆弱性
• vCenter任意ファイルアップロードVMware vCenter任意ファイルアップロードの脆弱性からRCEまで（cve-2021-22005）

0x03 Chrome

• chrome 1day poc 影響範囲: Chrome 89.0.4389.114 以下のバージョン、およびChromeエンジンを使用するその他のブラウザ

0x04 Apache OFBiz

• CVE-2021-26295 Apache OFBizの逆シリアル化の脆弱性（CVE-2021-26295）