CVE-2021-21974

CVE-2021-21974 POC para CVE2021-21974 VMWare ESXi RCE Exploit...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP Desbordamiento de montón PoC de ejecución remota de código Autor: Aiyakami Resumen CVE-2021-21974 es una vulnerabilidad de desbordamiento de montón en el servicio OpenSLP de VMware ESXi. Un atacante no autenticado puede enviar paquetes especialmente diseñados al...

CVE-2021-21974_vuln_dectection

Detector de Vulnerabilidad CVE-2021-21974 Una herramienta de seguridad basada en Python para detectar la vulnerabilidad CVE-2021-21974 en implementaciones de SLP Service Location Protocol, dirigida específicamente a sistemas VMware ESXi. Esta herramienta realiza una detección segura, sin...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

CVE-2024-37085

CVE-2024-37085 subida de shell no autenticada que otorga administrador completo en hipervisores esxi unidos a dominio. Descargar ESXIVORTEX Detalles: una omisión de autenticación que conduce a la subida de una shell en el contexto de vpxuser, otorgando permisos administrativos completos en...

reave

REAVE Reave es un framework de post-explotación diseñado para puntos finales de hipervisores, escrito en Python. Actualmente se encuentra en desarrollo. Reave sigue un modelo tradicional de listener/agente, donde el usuario puede configurar múltiples listeners que aceptan cualquier número de...

Vmware-ESXI

CVE-2024-37085 unauthenticated shell upload to full administrator on domain-joined esxi hypervisors. Download ESXIVORTEX Details: an authentication bypass which leads to shell upload in context of vpxuser leading to full administrative permission on domain-joined ESXI hypervisors. in order to...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Probado en ESXI instalado en VMware Workstation. Si está en una máquina real, es posible que necesite cambiar el campo srvtype service:VMwareInfrastructure...

DFIR4vSphere

Tabla de contenidos: 1. Descripción del módulo 2. Instalación y requisitos previos 3. Recopilación de datos de Start-VCInvestigation 4. Recopilación de datos de Start-ESXiInvestigation 5. Archivos generados 6. Análisis de registros con Splunk 7. Cuando los actores de amenazas cifran el vCenter...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner Un programa que escanea direcciones IP en busca de señales de compromiso de ESXi al obtener la nota de rescate de una página HTML y comparar las cadenas. Requisitos python 3.x requests BeautifulSoup tqdm colorama Instalación Usa el gestor de paquetes pip para instalar los...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit Descripción Este repositorio contiene un Proof of Concept PoC para la vulnerabilidad CVE-2021-21974 , una vulnerabilidad de ejecución remota de código RCE en el servicio OpenSLP de VMware ESXi. La explotación exitosa puede permitir que un atacante no...

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB Authentication Bypass — Lab Research Kit...

ESXi_ransomware_bitcoinWallets

Antecedentes https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Ejemplo de nota de rescate: Víctimas hasta ahora Carteras utilizadas hasta ahora1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover es una herramienta que permite a las organizaciones intentar recuperar máquinas virtuales afectadas por los ataques de ransomware ESXiArgs. CISA tiene conocimiento de que algunas organizaciones han informado haber logrado recuperar archivos sin pagar rescates. CI...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Colección de IoCs disponibles y relacionados con los ataques a infraestructuras ESXi ocurridos a partir del viernes 3 de febrero de 2023. Noticias Aquí tienes algunas referencias sobre el ataque: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

CVE-2019-5544_CVE-2020-3992

Escáner para servicios SLP CVE-2019-5544 CVE-2020-3992 Script en Python que implementa el protocolo SRVLOC/SLP para escanear servicios OpenSLP habilitados. Puede resultarle útil mientras busca sistemas afectados por CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974... Más información sobre la...

PT-2026-65829

Name of the Vulnerable Software and Affected Versions VMware ESX affected versions not specified Description An out-of-bounds write issue exists in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine using the VMXNET3 adapter can exploi...

PT-2026-65827

VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service DoS condition of the host process. On Workstation...

PT-2026-65828

VMware ESX contains an insufficient logging vulnerability. A malicious administrator could exploit this issue to perform certain operations without them being logged...

PT-2026-65833

Name of the Vulnerable Software and Affected Versions VMware vCenter versions prior to 9.1.0.0300 VMware vCenter versions prior to 9.0.2.0100 VMware vCenter versions prior to 8.0 U3k VMware vCenter versions prior to 8.0 U2f Description VMware vCenter contains a directory traversal flaw in the...