aiyakami/cve-2021-21974POC autodesenvolvido para CVE-2021-21974, um estouro de pilha ESXI, suporta apenas os alvos e ambientes fornecidos pelo projeto, para fins de aprendizado e pesquisa
Prova de Conceito (PoC) de execução remota de código por estouro de heap no OpenSLP do VMware ESXi
Autor: Aiyakami
CVE-2021-21974 é uma vulnerabilidade de estouro de heap no serviço OpenSLP do VMware ESXi, que permite a um atacante não autenticado enviar pacotes especialmente criados para o serviço SLP (porta padrão 427) de um host ESXi alvo pela rede, resultando em execução remota de código (RCE).
Este repositório fornece um PoC Python de arquivo único que pode ser reproduzido de forma estável em um ambiente real do ESXi 6.7, utilizando apenas a via de rede, sem necessidade de credenciais locais ou acesso SSH ao alvo para acionar a execução de comandos.
| Item | Informação |
|---|
| Sistema Alvo | VMware ESXi 6.7.0 Update03 |
| Número da Build | 14320388 |
| Serviço Vulnerável | OpenSLP (slpd), Porta 427 |
| Taxa de Sucesso do Teste | 100% |
ISO oficial do VMware-VMvisor-Installer 6.7.0 update03 build-14320388:
Esta imagem é a imagem de instalação original usada no ambiente de teste acima, reproduzindo completamente a taxa de sucesso de 100% deste PoC.
As duas capturas de tela a seguir mostram os resultados reais da execução deste PoC no ESXi 6.7 build-14320388:
# O host ESXi alvo precisa estar executando o serviço slpd (porta padrão 427)
python CVE-2021-21974.py
Ao executar o script, ele imprimirá a assinatura do autor e, em seguida, executará a cadeia de exploração completa:
stage1 vazamento de informações → leitura de endereço arbitrário → vazamento da base da libc → localização do buffer DB → sobrescrita de __free_hook para system → SrvDeReg aciona execução de comando.
O COMMAND padrão é:
echo PWNED_BY_CVE_2021_21974>/tmp/p
Após o sucesso, você pode ver PWNED_BY_CVE_2021_21974 no arquivo /tmp/p do host alvo.
Nota: Este PoC é baseado em parâmetros fixos de layout de heap e depende da versão do slpd / glibc do ESXi 6.7 build-14320388. Ao mudar de ambiente, é necessário ajustar os parâmetros fd / size / pacing adequadamente.
Este projeto destina-se apenas a pesquisas de segurança autorizadas e cenários educacionais CTF / AWD, validados em ambientes de sandbox isolados. Não o utilize em sistemas reais não autorizados. O usuário assume toda a responsabilidade legal decorrente do uso.