一种身份验证绕过，导致在vpxuser上下文中上传shell，从而在加入域的ESXI管理程序上获得完全管理权限。
为了利用此漏洞，必须启用ESXI shell。
利用此漏洞需要执行几个步骤才能实现完全管理员控制。
所有这些步骤都由一个Python脚本处理。
要利用此漏洞，您需要选择此脚本中使用的方法
使用--full或-f参数，脚本将尝试获取具有完全管理员权限的shell
如果未提供--dc或-d参数，则脚本将仅向目标上传一个shell
如果提供了shell参数（--shel或-s），如果未提供，则使用默认shell
您可以使用参数cmd=[command]通过POST请求执行命令。
python3.10 and above are requiered.
this script doesnt supports multithreadin for some reasons
通常我会要求您，在购买或甚至考虑购买之前，请通过此电子邮件验证这里提供的下载链接：[email protected]
并且，根据要求，我会提供证明。
但请不要在付款前要求我发送脚本，或发送您的特定目标供您测试和/或给您shell
其他付款方式可通过电子邮件支持，包括XMR
目前仅提供有限副本，价格变动和/或停售是可能的。
如果您对我的其他作品感兴趣，这是最新的，我仍然考虑出售
此漏洞利用提供完整配置和购买后服务。
Magento --> CVE-2024-34102