alexafaraday

https://www.faradaysec.com https://github.com/infobyte/faraday Amazon Alexa Faraday Skill Using Flask-ASK and VMware REST API's これは、Amazon Echo、Python Flask/Flask-ASK、Faraday API に関するブログ記事とその後のアップデートのためのGitHubリポジトリです。 Flask-Askを活用してAmazon Skillsプラットフォームとやり取りし、PythonからREST API通信を構築します。 Faraday API...

CTT-enhanced-VMware-vCenter

CTT強化版-VMware-vCenter 現在の高影響度の脆弱性を見ると、ベースとしてVMware vCenter Server CVE-2021-21972（CVSS 9.8）を使用しましょう。これは公開されているパッチが利用可能なRCEであり、CTT拡張機能をデモンストレーションするのに最適です。 🔥 このCTT拡張機能が実際に行うこと： 1. マルチレイヤー脆弱性検出 · 各ターゲットを7つの時間層にわたって同時にスキャン · CTTコンセンサスアルゴリズムを使用：過半数の層が一致すればターゲットは脆弱と判定 · CTT信頼スコア：検出信頼性を定量化（0-100%） 2...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 취약점 개요 2021년 9월 21일, VMware가 보안 공지를 발표하여 vCenter Server의 19개 보안 취약점을 공개했습니다. 이러한 취약점의 CVSSv3 점수 범위는 4.3-9.8입니다. 그중 가장 심각한 취약점은 vCenter Server의 임의 파일 업로드 취약점CVE-2021-22005이며, 이 취약점은 vCenter Server의 분석 서비스에 존재하며 CVSSv3 점수는 9.8입니다. vCenter Server의 443 포트에 네트워크로 접근할 수 있는 공격자는 ...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server 파일 업로드 RCE 분석 사용법 ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager에서 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --...

Security Bulletin: Due to use of VMware ESXi and vCenter, IBM Cloud Pak System is affected by multiple vulnerabilities.

Summary Vulnerabilities in VMware ESXi and vCenter affect IBM Cloud Pak System. IBM Cloud Pak System version 2.3.6.2 has addressed these vulnerabilities. Cloud Pak Sytem has updated Platform System Manager PSM and workload nodes to VMware ESXi 83U3k and VMware vCenter to VCSA 83U3k. Vulnerability...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972의 POC로, VMware Workspace ONE, vIDM 및 vRealize Automation 7.6에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 요약 이 스크립트는 CVE-2022-22972를 이용하여 vRealize...

VMInjector

V M I n j e c t o r c 2012, Marco Batista GPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 개요: VMInjector는 직접 메모리 조작을 통해 VMware Workstation/Player에서 실행 중인 주요 운영 체제의 OS 로그인 인증 화면을 우회하도록 설계된 도구입니다. 설명: VMInjector는 운영 체제 인증 화면을 우회하기 위해 VMware 게스트의 메모리를 조작하는 도구입니다. VMware는 RAM 메모리를 포함하여 게스트 운영 체제에 할당된 리소스를 관리합니다...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: $"freemarker.template.utility.Execute"?new"command" 예를 들어, "cat...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

Log4j-Vulnerability

Log4j 취약점 튜토리얼: https://youtu.be/PNDBjoT83zA 튜토리얼: https://cryptodeeptech.ru/log4j-vulnerability Log4j 배경 알리바바 클라우드 보안 팀은 여러 버전의 Apache Log4j2Log4Shell에 대해 인증되지 않은 원격 코드 실행을 가능하게 하는 치명적인 취약점 CVE-2021-44228을 공개적으로 공개했습니다. 공격자는 HTTPS와 같은 모든 프로토콜을 통해 연결하고 특수하게 조작된 문자열을 전송하여 취약한 서버를 악용할 수 있습니다. Log4j...

CVE-2022-22954

CVE-2022-22954 취약점 설명 Workspace ONE Access는 통합 애플리케이션 포털을 제공하며, 포털을 통해 기업의 모든 애플리케이션에 안전하게 접근할 수 있으며, 단일 로그인에 사용할 수 있습니다. CVE-2022-22954에서 공격자는 악의적인 요청을 구성하여 템플릿 인젝션을 일으키고, 임의 코드를 실행하여 서버를 제어할 수 있습니다. 참고 문서...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC 셸 획득: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e 확인: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

vmware_exploit_pack_CVE-2009-1244

vmwareexploitpackCVE-2009-1244 VMware cloudburst 익스플로잇 CVE-2009-1244 hackto가 .exe 안에 있음 - 동영상은 여기: https://vimeo.com/6595412...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server 임의 파일 업로드 취약점 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 이 도구는 승인된 보안 테스트에만 사용해야 하며, 승인되지 않은 불법 공격 사이트는 금지됩니다. 온라인 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 python cve-2021-22005.py -h 도움말 보기 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간 나면 확인하겠습니다. 0x03 알...

CVE-2021-21972

CVE-2021-21972 취약점 점검을 위한 Nmap 스크립트 - CVE-2021-21972 vCenter Server RCE 취약점 참고 자료: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html 예시 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 크레딧 Alex Hernandez일...

CVE-2024-22274-RCE

권한 상승: VMware vCenter Server 인증된 RCE 📜 설명 "com.vmware.appliance.recovery.backup.job.create" 및 "com.vmware.appliance.recovery.backup.validate" API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 이용해 대상 시스템에서 root 사용자로 임의 명령어를 실행할 수 있습니다." 📚 목차 📜 설명 🛠️ 설치 ⚙️ 사용법 🔎 발견 📝 참고사항 💁 참고자료 📢 면책 조항 🛠️ 설치 및 설정 !NOTE 이 PoC 익스플로잇을...

cis-vsphere

🦍 CIS vSphere VMware vSphere 환경의 CIS Benchmark 준수 여부를 평가하는 도구입니다. 요구 사항 VMware PowerCLI 12.0.0 이상 VMware vSphere 7.0 vCenter 또는 ESXi 호스트에 대한 읽기 권한 사용 방법 1. 저장소를 클론하고 폴더로 이동하세요: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCLI 설치: Install-Module -Name...