Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
vScalation-CVE-2021-22015 — VMWare vCenter의 로컬 권한 상승을 위한 vScalation(CVE-2021-22015) 스캐너 | Kitploit
도구/GitHubGitHub/penteraio/vscalation-cve-2021-22015
Privilege EscalationVulnerability ScannersVulnerability AnalysisExploitationPenetration TestingCloud Security
GitHubpenteraio/vscalation-cve-2021-22015

vScalation-CVE-2021-22015

VMWare vCenter의 로컬 권한 상승을 위한 vScalation(CVE-2021-22015) 스캐너

저장소 보기
6793년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

vScalation (CVE-2021-22015)

VMWare vCenter의 로컬 권한 상승

  • Pentera의 연구 그룹은 VMWare의 vCenter Server 프로그램에서 취약점을 발견했습니다. 이는 전 세계 500,000개 조직에 설치된 VMWare 소프트웨어에 영향을 미치며, 이 조직들은 가장 중요한 시스템을 관리합니다.
  • 우리의 발견은 VMWare에 사전에 보고되었으며 CVE-2021-22015로 공개되었습니다.
  • 패치 및 추가 정보는 VMWare의 자문 사이트에서 확인할 수 있습니다.

스캐너

스캐너는 해당 파일이 'cis' 그룹에 대한 쓰기 액세스 권한이 있는지, 그리고 해당 그룹의 사용자 중 호스트에 셸 액세스 권한이 있는 사용자가 있는지 확인하도록 설계되었습니다.

CVE-2021-22015에 대한 자세한 설명은 여기를 참조하세요.

사전 요구 사항

• Linux (PhotonOS) vCenter 호스트의 자격 증명 • 셸 액세스

사용법

  1. 스캐너를 머신에 다운로드하세요.
  2. 다음 명령을 실행하세요.
chmod 777 ./CVE-2021-22015_scanner.sh
./CVE-2021-22015_scanner.sh

결과:

  • 취약점 발견: "Host is vulnerable to CVE-2021-22015"

image

  • 취약점이 발견되지 않음: "Host isn't vulnerable to CVE-2021-22015"

면책 조항:

본 자문에 설명된 코드(이하 "코드")는 "있는 그대로" 및 "사용 가능한 대로" 제공되며 버그, 오류 및 기타 결함이 포함될 수 있습니다. 중요한 데이터를 보호하고 주의해서 사용하는 것이 좋습니다. 이 코드를 사용함으로써 귀하는 Pentera가 코드와 관련된 어떠한 청구에 대해서도 책임을 지지 않는다는 데 동의합니다. Pentera는 모든 보증과 모든 직접, 간접, 부수적, 징벌적, 예시적, 특별 또는 결과적 손해에 대한 책임을 부인하며, Pentera 또는 그 관계사가 그러한 손해의 가능성을 통보받은 경우에도 마찬가지입니다. Pentera는 코드 또는 본 자문을 업데이트할 의무를 지지 않습니다.

도구 다운로드