wtn-arny/cve-2024-37085Exploit em Python para CVE-2024-37085, um bypass de autenticação em hipervisores ESXi ingressados em domínio, permitindo upload de shell não autenticado e acesso total de administrador.
um bypass de autenticação que leva ao upload de shell no contexto de vpxuser, resultando em permissão administrativa total em hipervisores ESXI ingressados no domínio.
para explorar esta vulnerabilidade, o shell do ESXI deve estar habilitado.
A exploração desta vulnerabilidade exige a execução de poucos passos para alcançar controle total de administrador.
sendo que todos os passos são tratados por um único script Python.
para explorar esta vulnerabilidade, você precisa escolher os métodos usados neste script
com o argumento --full ou -f, o script tentará obter um shell com permissões administrativas totais
e se o argumento --dc ou -d não for fornecido, o script apenas fará upload de um shell para o alvo
se o argumento para shell for fornecido (--shel ou -s); caso não seja fornecido, usará o shell padrão
com o qual você pode executar comandos via requisição POST usando o parâmetro cmd=[command].
python3.10 and above are requiered.
this script doesnt supports multithreadin for some reasons
como de costume, peço que, antes de comprar ou mesmo considerar a compra, verifique os links de DOWNLOAD fornecidos aqui por meio deste e-mail: [email protected]
e também, mediante solicitação, fornecerei comprovação.
mas não me peça para enviar o script antes de fazer o pagamento, nem envie seu alvo específico para testá-lo para você e/ou fornecer shell
Outros métodos de pagamento são suportados via e-mail, incluindo XMR
Cópias limitadas são fornecidas por enquanto; mudança de preço e/ou suspensão das vendas são possíveis.
se você estiver interessado nos meus outros trabalhos, aqui está o mais recente que ainda considero vender
configuração completa e serviço pós-compra são oferecidos com este exploit.
Magento --> CVE-2024-34102