hekate

Hekate - VMWare Workspace ONE Access 远程代码执行漏洞利用 奇虎360漏洞研究所的 Steven Seeley 原始恶意 MySQL 服务器由 LandGrey 提供 Details Hekate 的发音为 heh-ka-teh 日期：2022年2月22日 星期二 13:37:00 CST 版本：21.08.0.1（最新） 文件：identity-manager-21.08.0.1-19010796OVF10.ova 文件 SHA1：69e9fb988522c92e98d2910cc106ba4348d61851...

security-research

安全研究 与我的个人安全研究相关的文件集合。更多内容将发布在我的博客 https://blog.mirch.io 上。 工具 工具| 描述 ---|--- openssldircheck| 用于检查 OpenSSL 库中 OPENSSLDIR 构建参数可能使用的不安全路径的 Windows 实用程序 ssscache2john| 将 SSSD LDAP 缓存文件转换为 John The Ripper 格式 DumpTompcatSessions| 使用 JMX 转储 Tomcat 会话 漏洞 CVE-2025-32463 - Sudo...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 概念验证 描述 该仓库包含了针对 VMware vCenter 中 CVE-2024-37081 漏洞的概念验证（PoC）。该漏洞源于 /etc/sudoers 文件中的错误配置，允许在执行 sudo 命令时保留危险的环境变量（dangerous environmental variables）。攻击者可利用此漏洞以 root 权限执行任意命令。 漏洞详情 ID : CVE-2024-37081 描述 : /etc/sudoers 文件中 Defaults envkeep 参数的错误配置，使得在执行 sudo...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

CVE-2019-5544_CVE-2020-3992

SLP 服务扫描器（CVE-2019-5544 CVE-2020-3992） 实现 SRVLOC/SLP 协议以扫描已启用 OpenSLP 服务的 Python 脚本。 在搜索受 CVE-2019-5544、CVE-2020-3992 或 CVE-2021-21974 影响的系统时，你可能会发现它很方便…… 关于 VMware...

VcenterKiller

VcenterKiller -1.注意 ローカル環境で脆弱性環境を構築している兄弟へ、vckillerでlog4jを検証するとほとんどの場合失敗します。それは、Vmware仮想マシン環境でNATモードを使用している場合、検証モジュールの出力ネットワークカードが127.0.0.1と判定されるため、ターゲットがアクセスするLDAPサーバーのアドレスが127.0.0.1になってしまい、検証が失敗するからです😏 0.必読 バグに遭遇した場合はissueを上げてください。このツールは単に便利さのために作成したものであり、何か特別なものを含んでいるわけではありません。 1.それは何か...

VMWare-CVE-2021-21975

VMWare-CVE-2021-21975 VMWare-CVE-2021-21975 SSRF 漏洞 Youtube PoC https://www.youtube.com/watch?v=faeTl8ZPs2s 关注 Youtube Twitter Telegram Vulnmachines.com...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 Escalada de Privilegios Local en VMWare vCenter El grupo de investigación de Pentera descubrió una vulnerabilidad en el programa vCenter Server de VMWare que afecta al software de VMWare instalado en 500,000 organizaciones en todo el mundo, responsables de gestionar sus...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 反弹shell...

cve-2022-31705

CVE-2022-31705 简介 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html 在 Windows VMware Workstation 16.2.0 上测试，客户机操作系统为 Ubuntu Server 22 至少有一个 USB 设备连接到客户机 修改 ehci.c 代码中的 'qh-field4' 输入 'sudo ./run.sh' 编译并运行 PoC 示例 使用 'lsusb' 确定设备 ID，然后用设备 I...

CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMware ESXi RCE 漏洞利用 POC...

CVE-2021-21975

CVE-2021-21975 检测漏洞 CVE-2021-21975 的 Nmap 脚本 漏洞参考： https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html 博客 https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 示例 nmap -p443...

CVE-2021-21985_PoC

漏洞详情 VMWARE VCENTER SERVER 虚拟SAN健康检查插件远程代码执行 CVE-2021-21985 vSphere Client HTML5 包含一个 vCenter Server 插件中的远程代码执行漏洞。具有端口 443 网络访问权限的恶意攻击者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。此漏洞影响 VMware vCenter Server 7.x 版本低于 7.0 U2b、6.7 版本低于 6.7 U3n 以及 6.5 版本低于 6.5 U3p 和 VMware Cloud Foundation 4.x 版本...

CVE-2021-21978

CVE-2021-21978 エコーバージョンのエクスプロイトスクリプト、より簡単な方法 0. 脆弱性情報 VMware View PlannerのWeb管理インターフェースには、ログ機能ファイルをアップロードするエントリがあり、認証がなく、書き込まれるログファイルのパスがユーザー制御可能です。アップロードログ機能ファイルloguploadwsgi.pyを上書きすることで、RCEを実現できます。 脆弱性コード： def applicationenviron, startresponse: logger.debug"application called" if...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP...

VMware_vCenter_CVE-2021-21972

VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 相关工具 Invoke-CVE-2021-21972-Scan.ps1 此脚本将扫描指定的目标主机，并尝试检测哪些主机易受 VMware vCenter CVE-2021-21972 漏洞影响。 脚本将按以下顺序执行： 创建一个日志文件，默认日志名为 Invoke-CVE-2021-21972-Scan-output.txt 通过执行以下步骤扫描每个目标主机： 检查根域名中是否包含 vSphere/vCenter 字符串 若未找到，则检查 /ui/ HTML5 UI...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 已在 VMware VCSA 6.7 上测试 创建 SSH 密钥对 ssh-keygen -t rsa -f vcsa.key -N '' 创建包含 ../../../../../home/vsphere-ui/.ssh/authorizedkeys 的 tarball python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova 将 evil.ova 上传到...

Log4jCenter

Log4jCenter 在vCenter中利用CVE-2021-44228实现远程代码执行等操作。关于利用过程的博客文章详见下方链接： 如何利用VMWare vCenter中的Log4j漏洞 为什么？ 该漏洞的概念验证代码分散各处，且需要手动执行。本仓库将利用过程自动化，并展示利用后可能实现的额外攻击路径。 安装 此仓库可手动使用，也可通过Docker运行。 手动安装 要手动下载并运行利用工具，请执行以下步骤。首先，确保攻击主机上已安装Java和Maven。在基于Debian的操作系统上，可通过apt运行以下命令完成安装： apt update && apt install...

CVE-2022-22980

CVE-2022-22980 一个基于本地的 CVE-2022-22980 PoC，有关此漏洞的详细信息请参见 https://tanzu.vmware.com/security/cve-2022-22980。 运行前需要在本地安装 mongodb。 另外，我已在 dockerv 上创建了一个基于 Docker 的 Web 版 PoC。 运行 mvn spring-boot:run 或使用 IDEA 打开，并启动 AccessingDataMongodbApplication...

libvmdk

libvmdk 是一个用于访问 VMware 虚拟磁盘（VMDK）格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持读取的 extent 文件格式： RAW（flat） COWD 版本 1（稀疏） VMDK 版本 1、2 和 3（稀疏） 支持的 VMDK 格式功能： 增量链接 粒度压缩（自版本 20131209 起） 数据标记（自版本 20140416 起） 目前尚不支持的 VMDK 格式功能： 使用物理设备的映像 更改块跟踪（CBT）（由 VMDK 版本 3（稀疏）支持）/ 更改跟踪文件 正在进行的工作： Dokan 库支持 handle API...