CVE-2024-22274-RCE

권한 상승: VMware vCenter Server 인증된 RCE 📜 설명 "com.vmware.appliance.recovery.backup.job.create" 및 "com.vmware.appliance.recovery.backup.validate" API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 이용해 대상 시스템에서 root 사용자로 임의 명령어를 실행할 수 있습니다." 📚 목차 📜 설명 🛠️ 설치 ⚙️ 사용법 🔎 발견 📝 참고사항 💁 참고자료 📢 면책 조항 🛠️ 설치 및 설정 !NOTE 이 PoC 익스플로잇을...

CVE-2020-3956

CVE-2020-3956 VMware Cloud Director RCE CVE-2020-3956용 PoC 익스플로잇 기술 권고는 여기에서 확인할 수 있습니다: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

CVE-2026-59346-POC

CVE-2026-59346 — VMXNET3 TSO 整数オーバーフロー VMware Workstation / Fusion vmware-vmx 内の VMXNET3 仮想 NIC の TSO セグメンテーションパスにおける 32 ビット整数オーバーフローの概念実証 PoC であり、ゲスト VM から到達可能です。 この問題は修正済みです。 この PoC は研究および防御目的のみで公開されています。ホスト側のクラッシュ SIGSEGV を引き起こすものであり、コード実行を試みるものではありません。 | ---|--- CVE| CVE-2026-59346 Writeup|...

cve-2022-22954

CVE-2022-22954 이 패키지는 CVE-2022-22954 시도 및 악용의 일부를 탐지하고 통지를 생성하며, 악용 URI와 공격자에게 응답으로 전송된 데이터의 처음 4KB도 포함합니다. 이 공격의 탐지는 로그 분석을 통해 더 간단하지만, 이 패키지는 사고 대응을 돕기 위해 공격자에게 전송된 응답을 기록하는 데 도움이 됩니다. 샘플 통지 이 패키지에서는 두 가지 통지를 생성할 수 있습니다: VMWareRCE2022::ExploitAttempt 및 VMWareRCE2022::ExploitSuccess 첫 번째는 공격이...

EUVD-2025-209815

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

EUVD-2025-209814

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

EUVD-2025-209813

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 공지: 본 POC는 학습 전용으로만 제공됩니다. 모든 불법적인 조작을 금지하며, 악의적인 파괴 행위를 할 경우 작성자와 무관합니다!!! 1. 대량 탐지 스크립트: 사용법: python vm-2022-22954-POC.py url.txt 2. 단일 URL 탐지: python vm-2022-22954-POC.py http://xx.xx.xx.xx 스크립트 실행이 성공하면, 취약점이 존재할 경우 로컬에 succ.txt 문서가 생성되고 그 안에 저장됩니다...

Vm4J

Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...

CVE-2022-22954

다중 취약점 트리거 포인트 탐지, 멀티스레드 일괄 탐지, 명령 실행, 파일 쓰기 // 단일 대상 취약점 탐지 python CVE-2022-22954.py -u https://x.x.x.x // 명령 실행 python CVE-2022-22954.py -u https://x.x.x.x -c "id" // 파일 쓰기 python CVE-2022-22954.py -u https://x.x.x.x -fn test.jsp -fc "test" // 파일 업로드, Windows에서 파일명 설정 시 경로 지정 필요 python...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation에 설치된 ESXI에서 테스트됨. 실제 머신에서 사용할 경우 srvtype 필드service:VMwareInfrastructure를 변경해야 할 수 있습니다...

CVE-2020-3952

CVE-2020-3952의 취약 상태를 확인하는 스크립트 이는 guardicore exploit에서 영감을 받았지만 약간의 차이가 있습니다: 관리자 사용자를 생성하지 않습니다. 내장된 Administrators 그룹이 무해한 'description' 속성을 생성하거나 추가하여 오염될 수 있는지 확인하여 취약 상태를 평가합니다. 확인 사용법: $ python exploitcheck.py vserverip 시도 탐지 suricata 서명 규칙 vmware.rules는 Administrators 그룹에 대한 LDAP 수정 작업을...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker 서버 측 템플릿 주입 Vmware CVE-2022-22954용 POC 이 한 줄 GET 요청을 사용하세요!! 이 요청은 cat /etc/passwd를 실행합니다...

CVE-2021-21972

CVE-2021-21972 점검기 VMware vCenter Server CVE-2021-21972 원격 코드 실행 취약점 이 스크립트는 다음 경로를 기반으로 CVE-2021-21972의 존재 여부를 확인합니다. "/ui/vropspluginui/rest/services/uploadova"에 POST 요청을 보내고 응답 본문500에서 "uploadFile"이라는 단어를 찾습니다. 이는 vCenter가 제한 없이 POST를 통해 파일을 수락할 수 있음을 의미합니다. 수동 확인: curl -i -s -k -X $'GET' -H...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server에 대한 임의 파일 업로드 취약점의 metasploit 스크립트POC/EXP입니다. POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc....

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972에 대한 개념 증명 익스플로잇 연구 크레딧: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Windows 및 Unix vCenter VCSA 대상 모두에서 테스트되었습니다. 사용법 취약한 대상인지 확인하려면 --target 인수만 제공하면 됩니다. 익스플로잇을 수행하려면 --file, --path,...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 지원 대상 VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔ VMware-VCSA-all-6.5.0-16613358 ✔ vCenter 6.7 U2+의 경우 vCenter 6.7U2+는 메모리에서 웹사이트를 실행하므로 이 익스플로잇은 6.7 u2+에서 작동하지 않습니다. 테스트 필요 vCenter 6.5 LinuxVCSA/Window테스트 대기 중 vCenter 6.7 LinuxVCSA/Window테스트 대기 중...

vcenter_rce

vcenterrce 漏洞利用，Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972），上传冰蝎3，getshell Usage： python3 vcenterrce -u url...

CVE-2021-21983

CVE-2021-21975 VMware vRealize OperationsvROps Manager API 임의 파일 쓰기로 인한 원격 코드 실행RCE vRealize OperationsvROps는 AI 기반의 셀프 드라이빙 IT 운영 관리 도구로, 애플리케이션에서 인프라까지 VMware Cloud 및 HCI 배포를 최적화, 계획, 확장하고 퍼블릭 클라우드 모니터링을 통합합니다. VMware vRealize Operations Manager API 8.4 and all previous versions는 SSRFServer Sid...