CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE 익스플로잇 설명 이 리포지토리는 VMware ESXi의 OpenSLP 서비스에서 원격 코드 실행RCE 취약점인 CVE-2021-21974 에 대한 개념 증명PoC을 포함하고 있습니다. 성공적인 익스플로잇을 통해 인증되지 않은 공격자가 영향을 받는 ESXi 호스트에서 임의 코드를 실행할 수 있습니다. CVE ID : CVE-2021-21974 영향 : 원격 코드 실행 RCE 심각도 : 높음 CVSS 8.8 영향 받는 제품 : VMware ESXi 7.x 및 이전 ...

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB 認証バイパス — ラボ研究キット フィールド| 値 ---|--- 種別| CWE-287 不適切な認証（認証バイパス） コンポーネント| VMware ESXi 内の SFCB Small Footprint CIM Broker 攻撃ベクトル| ネットワーク、TCP 5989 CIM-XML over HTTPS、"特別に細工されたリクエスト" 影響を受ける| VMSA-2021-0014 2021年7月 以前の ESXi 6.5 / 6.7 / 7.0 修正| VMSA-2021-0014 パッチビルド 公開PoC...

Modified-CVE-2024-37081-POC

VMware vCenter - CVE-2024-37081 개념 증명PoC 코드로, 당사 팀이 이를 수정하여 더 유용하게 만들기로 결정했습니다...

VMWare-vRealize-SSRF

VMWare-vRealize-SSRF VMWare vRealize SSRF-CVE-2021-21975 사용법 python CVE-2021-21975.py...

westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner VMware vCenter Server 원격 코드 실행 취약점입니다. 악의적인 공격자가 443번 포트에 접근하여 vCenter Server에 정교하게 조작된 요청을 보내면, 결국 원격 임의 코드 실행이 발생할 수 있습니다. 설치 및 사용 방법 git clone https://github.com/Osyanina/westone-CVE-2021-21972-scanner.git cd westone-CVE-2021-21972-scanner cmd CVE-2021-21972.exe ...

vmxnet3Hunter

요약: vmxnet3Hunter는 vmxnet3 어댑터를 실행하는 모든 가상 머신을 찾아 상위 클러스터를 최근 vmEscape 권고에 취약한 것으로 표시합니다. VMware 권고: https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE: CVE-2018-6981, CVE-2018-6982...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行（RCE）的POC 技术分析 该漏洞的根本原因分析可在我的博客上找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 摘要 VMWare Aria Operations for Networks vRealize Network Insight...

CVE-2024-11467

CVE-2024-11467 macOS 운영 체제는 XPC 서비스를 사용하여 기본적인 프로세스 간 통신을 수행합니다. 예를 들어 XPC Service 데몬과 타사 애플리케이션의 권한 있는 도우미 도구 간 통신이 이에 해당합니다. VMware Horizon Client는 설치 시 /Library/PrivilegedHelperTools/ 디렉토리에 com.vmware.horizon.CDSHelper 권한 있는 도우미를 등록합니다. 또한, 위에 표시된 대로 권한 있는 도우미가 들어오는 XPC 연결을 수신 대기하기 위해 mach 이름...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server 回避策手順 CVE-2021-44228 vCenter Server における CVE-2021-44228 への回避策手順 VMware vCenter log4j 回避策 これは、VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策プロセスをまとめた単一のスクリプトです。 VMware は KB 記事にリンクされた Python スクリプトをリリースしました（はるかに優れた動作をします :- 簡易的ですが迅速な方法がお好みでない場合は… 回避策を適用し検証する cve-workaround 検証のみ実行する...

CVE-2022-22948

CVE-2022-22948 VMWare vCenter의 정보 노출Information Disclosure Pentera의 연구 그룹은 전 세계 500,000개 조직에서 가장 중요한 시스템을 관리하는 데 사용되는 VMWare 소프트웨어에 영향을 미치는 VMWare vCenter Server 프로그램의 취약점을 발견했습니다. 당사의 발견은 VMWare에 사전에 보고되었으며 CVE-2022-22948로 공개되었습니다. 패치 및 추가 정보는 VMWare 자문 사이트에서 확인할 수 있습니다. 스캐너 이 스캐너는 해당 파일이 "cis"...

CVE-2021-21972

CVE-2021-21972 説明 vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性があります。ポート443へのネットワークアクセスが可能な悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストしている基盤オペレーティングシステム上で無制限の権限でコマンドを実行できます。これは、VMware vCenter Server（7.x で 7.0 U1c 未満、6.7 で 6.7 U3l 未満、6.5 で 6.5 U3n 未満）および VMware Cloud Foundation（4.x で 4.2...

CVE-2025-41244

CVE-2025-41244 VMware Aria Operations 및 VMware Tools에는 로컬 권한 상승 취약점이 있습니다. SDMP가 활성화된 Aria Operations에서 관리되고 VMware Tools가 설치된 VM에 접근 권한이 있는 비관리자 권한의 악의적인 로컬 사용자는 이 취약점을 악용하여 동일한 VM에서 root 권한으로 권한을 상승시킬 수 있습니다. 이 스크립트는 어떻게 실행하나요? 1. 여기에서 Nuclei를 다운로드하세요 2. 템플릿을 로컬 시스템에 복사하세요 3. 다음 명령어를 실행하세요:...

ESXi_ransomware_bitcoinWallets

背景 https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 ランサムノートの例: 被害者（これまで） 使用されたウォレット（これまで）1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3. 15KehiyPFC6uSTu4JM7B6fEhstXbCHKQna 4...

VMWare-CVE-Check

VMWare-CVE-Check 사용법: ./example.py/sh list.txt...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover は、ESXiArgs ランサムウェア攻撃の影響を受けた仮想マシンの復旧を組織が試みることを可能にするツールです。 CISA は、一部の組織が身代金を支払わずにファイルの復旧に成功したと報告していることを把握しています。CISA は、Enes Sonmez 氏と Ahmet Aykac 氏によるチュートリアルを含む公開リソースに基づいてこのツールをまとめました。このツールは、マルウェアによって暗号化されなかった仮想ディスクから仮想マシンのメタデータを再構築することで機能します。詳細については、CISA の ESXiArgs...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 2023年2月3日（金）時点で発生したESXiインフラストラクチャへの攻撃に関連する、利用可能なIoCのコレクションです。 ニュース この攻撃に関する参考情報は以下のとおりです。 https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...

VMwareCloak

VMwareCloak マルウェア解析者が、解析を回避しようとするマルウェアからVMware Windows VMを隠すのを支援しようとするPowerShellスクリプトです。 pafishのスコアを少なくとも数ポイントは確実に下げられます ; このスクリプトは、以下の方法でこれを実現します: マルウェアがVM検出に一般的に使用する複数のレジストリキーの名前を変更します。 VMwareプロセスを強制終了します。 VMwareドライバファイルを削除します これらのドライバはとにかくメモリにロードされているため、VMはクラッシュしません!。...

CVE-2026-51773

A flaw was found in the VMware datastore driver of OpenStack glancestore. When an authenticated user supplies a crafted image location Uniform Resource Identifier URI pointing to an external host, the driver fails to validate the destination before forwarding requests. An attacker can exploit thi...

CVE-2026-51773

An issue in the VMware datastore driver of OpenStack glancestore. When an authenticated attacker provides a maliciously crafted image location URI pointing to an external server, the retryrequest function fails to validate the destination host before attaching sensitive authentication headers...

DEBIAN-CVE-2026-51773

An issue in the VMware datastore driver of OpenStack glancestore. When an authenticated attacker provides a maliciously crafted image location URI pointing to an external server, the retryrequest function fails to validate the destination host before attaching sensitive authentication headers...