CVE-2021-21980 Уязвимая тестовая среда

Обзор

Реалистичная тестовая среда, имитирующая уязвимость обхода пути в VMware vSphere Web Client.

⚠️ ВНИМАНИЕ: Уязвимая тестовая среда. Не подвергайте воздействию Интернета!

Быстрый старт

Сборка и запуск

podman build -t vcenter-lab .
podman run -d -p 443:443 --name vcenter-lab vcenter-lab

Проверка вручную

curl -k "https://localhost/ui/vic-rest/services/containerView?id=../../../etc/passwd"

Проверка с помощью Nuclei

nuclei -t CVE-2021-21980.yaml -u https://localhost -debug

Чем это отличается от мок-серверов

✅ Реально читает файлы из файловой системы контейнера с помощью файлового ввода-вывода Python
✅ Реалистичное поведение — обрабатывает обход пути как настоящий vSphere
✅ Заголовки VMware — включает Server: VMware-HTTP-Server/1.0
✅ SSL/TLS — генерация самоподписанного сертификата
✅ Не захардкожено — возвращает реальное содержимое файлов

Сведения об уязвимости

CVE: CVE-2021-21980
Серьёзность: Высокая (CVSS 7.5)
Тип: Обход пути / произвольное чтение файлов
Затронутые версии: VMware vCenter Server 7.0, 6.7, 6.5 (без обновлений)

Файлы

Dockerfile — конфигурация сборки контейнера
server.py — уязвимое Flask-приложение
CVE-2021-21980.yaml — шаблон обнаружения Nuclei
README.md — этот файл

Подтверждение валидации

Эта лабораторная среда была проверена с помощью Nuclei, что показало:

Успешное обнаружение уязвимости
Фактическое чтение файлов (а не имитационные ответы)
Полные трассировки HTTP-запросов/ответов в режиме отладки

Очистка

podman stop vcenter-lab && podman rm vcenter-lab

vcenter-cve-2021-21980-lab

Популярное