VMware_vCenter_CVE-2021-21972

VMware vCenter CVE-2021-21972 相关工具

Invoke-CVE-2021-21972-Scan.ps1

此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。

脚本将按以下顺序执行：

• 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt
• 通过执行以下步骤扫描每个目标主机：
  • 检查根域名中是否包含 vSphere/vCenter 字符串
    • 若未找到，则检查 /ui/ (HTML5 UI) 目录中是否包含 vSphere/vCenter 字符串
      • 若仍未找到，除非指定 -f/-force 参数，否则不执行漏洞扫描
  • 若找到字符串，则向 /ui/vropspluginui/rest/services/uploadova 发送 GET 请求，查找以下响应：
    • 405 - 服务器可能易受攻击
    • 401 - 服务器可能已打补丁
    • 其他 - 服务器不易受攻击

示例

基本用法： C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net"

带强制扫描的所有选项： C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -targetHosts "vcenter.local","vcenter.net" -outputFile "output.txt" -force

带强制扫描的所有选项（简写版本）： C:\PS> PowerShell.exe -ExecutionPolicy Bypass .\Invoke-CVE-2021-21972-Scan.ps1 -t "vcenter.local","vcenter.net" -o "output.txt" -f

博客文章： https://robwillis.info/2021/02/vmware-vcenter-cve-2021-21972-scan-tool/