CVE-2021-21985

总结

vSphere Client (HTML5) 中存在一个远程代码执行漏洞，原因在于 vCenter Server 中默认启用的 Virtual SAN Health Check 插件缺乏输入验证。具有端口 443 网络访问权限的恶意行为者可能利用此问题，在承载 vCenter Server 的底层操作系统上以不受限制的权限执行命令。

• CVE-2021-21985_PoC漏洞利用

  CVE-2021-21985 的 PoC 利用和 NSE 扫描器，这是 vSAN Health Check 插件中的 vCenter Server RCE 漏洞，包含手动利用步骤和检测脚本。

• CVE-2021-21985PoC

  cve-2021-21985 powershell poc

• CVE-2021-21985-Checker扫描仪

  CVE-2021-21985检查器。

• CVE-2021-21985_PoCPoC

  VMware vCenter Server 虚拟SAN健康检查插件 RCE (CVE-2021-21985)

• cve-2021-21985_exp漏洞利用

  CVE-2021-21985 漏洞利用

• CVE-2021-21985PoC

  vSphere Client (HTML5) 中存在多个漏洞，这些漏洞已通过私下方式报告给 VMware。VMware 提供了更新和解决方案，以解决受影响 VMware 产品中的这些漏洞。

• CVE-2021-21985漏洞利用

  CVE-2021-21985 的漏洞利用程序，这是 VMware vCenter Server 中的一个严重远程代码执行漏洞，允许未经身份验证的攻击者通过 Virtual SAN Health Check 插件执行任意命令。

• CVE-2021-21985扫描仪

  此脚本检查 vCenter Server 上的 CVE-2021-21985 漏洞并打补丁。

• VcenterKiller漏洞利用

  一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的CVE-2022-22954、CVE-2022-22972/31656以及log4j，提供一键上传webshell，命令执行或者上传公钥使用SSH免密连接

• Project_CVE-2021-21985_PoCPoC

  CVE-2021-21985的概念验证漏洞利用，这是VMware vCenter Server中的一个严重远程代码执行漏洞，支持基于JNI的载荷编译。