CVE-2021-21980 易受攻击的测试环境

概述

模拟VMware vSphere Web Client路径遍历漏洞的真实测试环境。

⚠️ 警告： 易受攻击的测试环境。请勿暴露到互联网！

快速开始

构建并运行

podman build -t vcenter-lab .
podman run -d -p 443:443 --name vcenter-lab vcenter-lab

手动测试

curl -k "https://localhost/ui/vic-rest/services/containerView?id=../../../etc/passwd"

使用Nuclei测试

nuclei -t CVE-2021-21980.yaml -u https://localhost -debug

与模拟服务器的不同之处

✅ 实际读取文件：使用Python文件I/O从容器文件系统读取文件
✅ 真实行为 - 像真实vSphere一样处理路径遍历
✅ VMware标头 - 包含 Server: VMware-HTTP-Server/1.0
✅ SSL/TLS - 自签名证书生成
✅ 非硬编码 - 返回实际文件内容

漏洞详情

• CVE： CVE-2021-21980
• 严重性： 高 (CVSS 7.5)
• 类型： 路径遍历 / 任意文件读取
• 影响： VMware vCenter Server 7.0, 6.7, 6.5 (未打补丁)

文件

• Dockerfile - 容器构建配置
• server.py - 易受攻击的Flask应用
• CVE-2021-21980.yaml - Nuclei检测模板
• README.md - 本文件

验证证明

本实验已通过Nuclei验证，结果显示：

• 成功检测到漏洞
• 实际读取文件（非模拟响应）
• 调试模式下的完整HTTP请求/响应追踪

清理

podman stop vcenter-lab && podman rm vcenter-lab

参考

• https://www.vmware.com/security/advisories/VMSA-2021-0002.html
• https://nvd.nist.gov/vuln/detail/CVE-2021-21980