CVE-2025-41244

VMware Aria Operations 和 VMware Tools 包含一个本地权限提升漏洞。具有非管理员权限的恶意本地攻击者，如果能够访问安装了 VMware Tools 且由启用了 SDMP 的 Aria Operations 管理的虚拟机，则可能利用此漏洞将同一虚拟机上的权限提升至 root。

如何运行此脚本？

1. 从此处下载 Nuclei
2. 将模板复制到你的本地系统
3. 运行以下命令：nuclei -u https://yourHost.com -t template.yaml

参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2025-41244
• https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36149

免责声明

请自行承担使用风险，我不会对你在不拥有或未经许可扫描的基础设施上进行的非法活动负责。

分享此项目

---

联系方式

如有任何问题，欢迎通过 Signal 与我联系。