Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2018-6961 — VMware NSX SD-WAN 命令注入漏洞 | Kitploit
工具/GitHubGitHub/r3dxpl0it/cve-2018-6961
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试命令与控制
GitHubr3dxpl0it/cve-2018-6961

CVE-2018-6961

VMware NSX SD-WAN 命令注入漏洞

查看仓库
5217年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2018-6961 Python3 利用程序

VMware NSX SD-WAN Edge by VeloCloud 在 3.1.0 版本之前存在一个命令注入漏洞，位于本地 Web UI 组件中。该组件默认禁用，不应在不受信任的网络上启用。VMware 的 VeloCloud 将在未来版本中从产品中移除该服务。成功利用此问题可能导致远程代码执行。

链接

  • (CVE 详情) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
  • (原始 Python2 利用程序) https://www.exploit-db.com/exploits/44959/

原始利用程序详情

  • 利用程序标题：VMware NSX SD-WAN by VeloCloud 未授权命令注入漏洞
  • 日期：2018-06-29
  • 原始利用程序作者：paragonsec @ Critical Start
  • Python3 利用程序：R3dxpl0it
  • 致谢：Brian Sullivan from Tevora 和 Section 8 @ Critical Start
  • 厂商主页：https://www.vmware.com
  • 安全公告：https://www.vmware.com/security/advisories/VMSA-2018-0011.html
  • 版本：3.1.1
  • CVE：CVE-2018-6961
下载工具