CVE-2021-22005

VMware vCenter Serverの任意ファイルアップロードの脆弱性

Code By:Jun_sheng @橘子网络安全实验室

橘子网络安全实验室 https://0range.team/

0x00 リスク概要

本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正なサイト攻撃は禁止します。

オンラインで読む：《中華人民共和国サイバーセキュリティ法》

0x01 ツールの使用方法

python cve-2021-22005.py -h で使用ヘルプを取得

0x02 バグ問題

バグはIssuesに提出してください。時間があるときに確認します。

0x03 既知のバグ

プロキシを使用する場合、エクスプロイトプロセス中のすべての手順が失敗します。

0x04 バージョン履歴

v0.2 更新内容

初版のデフォルトwebshellを更新し、ツールが接続できる冰蝎のjspのwebshellに変更しました。カスタムwebshellのアップロード機能も追加しました。@Tas9er師匠が提供してくれたwebshellに感謝します。また、内蔵のbash_shell系機能を削除しました。