Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-21972 — CVE-2021-21972 익스플로잇 | Kitploit
도구/GitHubGitHub/ns-sp4ce/cve-2021-21972
Payload GenerationVulnerability AnalysisExploitationWeb Application ExploitationPenetration Testing
GitHubns-sp4ce/cve-2021-21972

CVE-2021-21972

CVE-2021-21972 익스플로잇

저장소 보기
4991383년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-21972

CVE-2021-21972

지원 대상

  • VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔
  • VMware-VCSA-all-6.5.0-16613358 ✔

vCenter 6.7 U2+의 경우

vCenter 6.7U2+는 메모리에서 웹사이트를 실행하므로 이 익스플로잇은 6.7 u2+에서 작동하지 않습니다.

테스트 필요

  • vCenter 6.5 Linux(VCSA)/Window 테스트 대기 중
  • vCenter 6.7 Linux(VCSA)/Window 테스트 대기 중
  • vCenter 7.0 Linux(VCSA)/Window 테스트 대기 중

상세 정보

  1. 취약점은 임의 파일 업로드입니다.
  2. 문제가 있는 인터페이스는 /ui/vropspluginui/rest/services/uploadova이며, 전체 경로는 (https://domain.com/ui/vropspluginui/rest/services/uploadova)입니다.
  3. 저장소 내 payload 폴더의 tar 파일은 기본 Behinx3 웹셸입니다.

스크린샷

실행 시

3.png

성공

1.png

1.png

고지 사항

  • 이 도구는 보안 담당자의 보안 테스트 및 연구 목적으로만 사용됩니다. 무단 테스트로 인해 발생하는 직간접적인 결과 및 손실은 모두 사용자 본인에게 책임이 있습니다.
  • The tool is only used for security testing and research by security personnel. Any direct or indirect consequences and losses caused by unauthorized testing are the responsibility of the user.
도구 다운로드