Vmware-ESXI

CVE-2024-37085 对加入域的 ESXI 虚拟机管理程序进行未经身份验证的 shell 上传以获得完全管理员权限。 Download ESXIVORTEX 详情： 一种身份验证绕过，导致在 vpxuser 上下文中上传 shell，从而在加入域的 ESXI 虚拟机管理程序上获得完全管理权限。 要利用此漏洞，必须启用 ESXI shell。 利用： 利用此漏洞需要执行几个步骤才能获得完全管理员控制权。 所有这些步骤都由一个 Python 脚本处理。 要利用此漏洞，您需要选择本脚本中使用的方法 使用 --full 或 -f 参数，脚本将尝试获取具有完全管理员权限的 shell...