CVE-2021-21975

요약

vRealize Operations Manager API의 8.4 이전 버전에 존재하는 서버 측 요청 위조(SSRF, CVE-2021-21975) 취약점으로 인해, 해당 API에 네트워크 접근 권한을 가진 악의적인 공격자가 서버 측 요청 위조 공격을 수행하여 관리자 자격 증명을 탈취할 수 있습니다.

• CVE-2021-21975익스플로잇

  CVE-2021-21975 vRealize Operations Manager SSRF

• CVE-2021-21975스캐너

  CVE-2021-21975 취약점을 점검하는 Nmap 스크립트

• CVE-2021-21975PoC

  [CVE-2021-21975] VMware vRealize Operations Manager API 서버 측 요청 위조 (SSRF)

• REALITY_SMASHER익스플로잇

  vRealize RCE + 권한 상승 (CVE-2021-21975, CVE-2021-21983, CVE-0DAY-?????)

• exp_hubPoC

  취약점 재현 및 PoC 수집, CVE-2021-21975, cve-2021-22005, CVE-2021-26295, VMware vCenter 임의 파일 읽기

• CVE-2021-21975PoC

  CVE-2021-21975(VMware vCenter Server SSRF)에 대한 개념 증명 익스플로잇으로, 서버 측 요청 위조(SSRF)를 활용해 HTTP 기본 인증을 통해 base64로 인코딩된 자격 증명을 유출합니다.

• VMWare-vRealize-SSRF익스플로잇

  VMWare vRealize SSRF-CVE-2021-21975

• VMWare-CVE-2021-21975PoC

  VMWare-CVE-2021-21975 SSRF 취약점

• VmWare-vCenter-vulnerabilityPoC

  VMware vCenter 취약점에 대한 PoC 익스플로잇 모음으로, RCE, SSRF 및 임의 파일 읽기를 가능하게 합니다. 대상 탐색을 위한 Shodan 쿼리를 포함합니다.

• CVE-2021-21983익스플로잇

  [CVE-2021-21983] VMware vRealize Operations (vROps) Manager API 임의 파일 쓰기로 인한 원격 코드 실행(RCE)