CVE-2021-22005

CVE-2021-22005 Однострочный массовый проверщик уязвимости RCE CVE-2021-22005 для VMware vCenter cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

Vmware-ESXI

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーに対する認証なしシェルアップロードから完全な管理者権限の取得。 ESXIVORTEXをダウンロード 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能になり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得します。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。 これらすべての手順は、1つのPythonスクリプトで処理されます。...

vmware_vcenter_cve_2020_3952

CVE-2020-3952에 대한 개념 증명 이것은 CVE-2020-3952를 악용하는 짧은 코드 조각으로, Guardicore Labs 게시물 여기에서 자세히 설명되어 있습니다. 이 취약점은 2020년 4월 VMware에 의해 최대 CVSS 점수 10.0으로 공개되었습니다. 이는 네트워크 연결이 있는 공격자가 vCenter Directory그리고 그에 따라 vSphere 배포를 제어할 수 있게 합니다. VMware는 vCenter Server 6.7 Update 3f에서 이 버그에 대한 수정을 발표했습니다. 이전 버전에서...

CVE-2021-21972

Инструкция по использованию и отказ от ответственности Удаленное выполнение кода в VMware vCenter Server CVE-2021-21972 Использование: Python CVE-2021-21972.py urls.txt Каждый URL в urls.txt указывается в отдельной строке. Адреса уязвимых систем выводятся в файл vul.txt. Затронутые версии: VMware...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter 초기 버전7.0.2.00100에는 인증되지 않은 임의 파일 읽기 + SSRF + XSS 취약점이 있습니다. 설치 및 사용법 git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner cmd CVE-2021-21980.exe...

CVE-2022-22954

CVE-2022-22954 분석 개요 Workspace ONE Access작업 공간을 서비스로 제공하는 모델는 SaaS, 웹 및 모바일 애플리케이션에 다중 인증, 단일 로그인SSO 및 조건부 액세스를 제공합니다. CVE-2022-22954는 다음 제품에 존재하는 SSTIServer-side Template Injection 취약점입니다: VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vID...

CVE-2026-59310-POC

CVE-2026-59310 — VMware vCenter Syslog 디렉터리 트래버설로 인한 비인가 RCE 면책 조항 : 본 프로젝트는 승인된 보안 테스트, 취약점 검증 및 방어 연구 목적으로만 사용됩니다. 명시적인 서면 승인을 받은 환경에서 사용하십시오. 사용자는 오용으로 인해 발생하는 모든 결과에 대해 스스로 책임을 집니다. 목차 취약점 개요 영향받는 버전 취약점 원인 익스플로잇 체인 환경 및 재현 검증 스크립트 재현 탐지 및 자체 점검 수정 권고 자주 묻는 질문 참고 링크 취약점 개요 항목| 내용 ---|--- 취약점...

vcsa-hardening-tool

Инструмент для усиления защиты и аудита VCSA Автоматизированный скрипт для усиления защиты приложения vCenter Server Appliance VCSA, предназначенный для обеспечения сетевой сегментации с нулевым доверием и глубокого криминалистического аудита. Этот инструмент предназначен для снижения критических...

vmware-escape-CVE-2023-20872-poc

vmware 이스케이프 CVE-2023-20872 poc...

exp_hub

0x01 주의 이 프로젝트는 합법적인 침투 테스트 및 애호가들의 참고 학습용으로만 제공됩니다. 《중화인민공화국 사이버보안법》 및 해당 지역의 법률을 준수하시기 바랍니다. 이 프로젝트를 불법적인 용도로 사용하는 것을 금지하며, 이를 위반할 경우 관련 책임은 본인이 부담해야 합니다! 0x02 VMware CVE-2021-21975 VMware vRealize Operations Manager SSRF 취약점 vCenter 임의 파일 읽기 VMware vCenter 임의 파일 읽기 취약점 vCenter 임의 파일 업로드VMware...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 침투 테스트 연구실 격리된 가상 환경에서 취약점 발견, 익스플로잇, 사후 익스플로잇 검증, 방어적 완화를 보여주는 통제된 사이버보안 연구실 프로젝트입니다. 📌 프로젝트 개요 이 프로젝트는 통제된 가상 연구실에서 수행된 실제 침투 테스트 업무를 시뮬레이션합니다. 목표는 취약한 시스템의 노출된 서비스를 식별하고, 중요 취약점을 탐지하며, 통제된 익스플로잇을 수행하고, 시스템 장악을 검증하며, 완화 전략을 구현하는 것이었습니다. 이 프로젝트는 공격 및 방어 사이버보안 역량을 모두 보여줍니다. 🏗 실...

DashOverride

DashOverride 개요 이것은 VMware vRealize Operations ManagervROPS용 사전 인증 RCE 익스플로잇으로, 버전 실행 researcher@mars:$ ./poc.py + usage: ./poc.py + eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9 예시...

PIVert

PIVert - PIVスマートカードエミュレータ はじめに PIVertは、NIST SP 800-73準拠のPIVスマートカードエミュレータです。証明書と対応する秘密鍵を含むPFXファイルをPIVertに渡すと、このツールはWindowsに対して本物のPIVカードとしてエミュレートします。このカードは、組み込みのスマートカードリダイレクション機能を使用して、RDP、Citrix、VMWare Horizonでの認証に使用できます。 使い方 インストール...

CVE-2022-22972

CVE-2022-22972 vmware 인증 우회 -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

Spring Cloud Config - Local File Inclusion

Spring Cloud Config versions 2.2.x prior to 2.2.2, 2.1.x prior to 2.1.7, and older unsupported versions are vulnerable to local file inclusion because they allow applications to serve arbitrary configuration files through the spring-cloud-config-server module. id: CVE-2020-5405 info: name: Spring...

vRealize Operations Manager API - Server-Side Request Forgery

vRealize Operations Manager API is susceptible to server-side request forgery. A malicious actor with network access to the vRealize Operations Manager API can steal administrative credentials or trigger remote code execution using CVE-2021-21983. id: CVE-2021-21975 info: name: vRealize Operation...

VMware Workspace ONE Access/Identity Manager/vRealize Automation - Authentication Bypass

VMware Workspace ONE Access, Identity Manager and vRealize Automation contain an authentication bypass vulnerability affecting local domain users. A malicious actor with network access to the UI may be able to obtain administrative access without the need to authenticate. id: CVE-2022-22972 info:...

Spring MVC Framework - Local File Inclusion

Spring MVC Framework versions 5.0 prior to 5.0.5 and versions 4.3 prior to 4.3.15 and older unsupported are vulnerable to local file inclusion because they allow applications to configure Spring MVC to serve static resources e.g. CSS, JS, images. A malicious user can send a request using a...

VMware Aria Operations for Logs - Unauthenticated Remote Code Execution

VMware Aria Operations for Logs contains a deserialization vulnerability. An unauthenticated, malicious actor with network access to VMware Aria Operations for Logs may be able to execute arbitrary code as root. id: CVE-2023-20864 info: name: VMware Aria Operations for Logs - Unauthenticated Remo...

vcenter-cve-2021-21980-lab

CVE-2021-21980 취약한 테스트 환경 개요 VMware vSphere Web Client의 경로 탐색 취약점을 시뮬레이션하는 실제적인 테스트 환경입니다. ⚠️ 경고: 취약한 테스트 환경입니다. 인터넷에 노출하지 마세요! 빠른 시작 빌드 및 실행 podman build -t vcenter-lab . podman run -d -p 443:443 --name vcenter-lab vcenter-lab 수동 테스트 curl -k...