jun-5heng/cve-2021-22005Уязвимость произвольной загрузки файлов в VMware vCenter Server / Автор: Jun_sheng
橘子网络安全实验室 https://0range.team/
Данный инструмент предназначен только для авторизованного тестирования безопасности. Запрещено использовать его для несанкционированных атак на сайты.
Читать онлайн «Закон Китайской Народной Республики о кибербезопасности»
python cve-2021-22005.py -h — получить справку по использованию
Об ошибках (Bug) сообщайте через Issues — постараюсь посмотреть, когда будет время.
При использовании прокси все шаги эксплуатации завершаются неудачей.
Содержимое обновления v0.2
Обновлён webshell по умолчанию из первой версии: заменён на JSP-webshell для Behinder (冰蝎), к которому инструмент может подключаться, а также добавлена функция загрузки собственного webshell. Благодарность @Tas9er за предоставленный webshell. Кроме того, удалена встроенная функция типа bash_shell.
