westone-CVE-2021-21972-scanner

westone-CVE-2021-21972-scanner Vulnerabilidade de execução remota de código no VMware vCenter Server. Um invasor malicioso com acesso à porta 443 pode enviar uma requisição cuidadosamente construída ao vCenter Server, o que eventualmente causará execução remota arbitrária de código. Instalação e...

vmxnet3Hunter

Riepilogo: vmxnet3Hunter troverà tutte le macchine virtuali che eseguono l'adattatore vmxnet3 e contrassegnerà il cluster padre come vulnerabile al recente advisory vmEscape. VMware Advisory: https://www.vmware.com/security/advisories/VMSA-2018-0027.html CVE: CVE-2018-6981, CVE-2018-6982...

CVE-2023-34039

CVE-2023-34039 POC für CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Statischer SSH-Schlüssel RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle findest du in meinem Blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector Proof of Concept per lo sfruttamento di VMware CVE-2022-22954 Come funziona Questo semplice script Python effettua una richiesta GET all'URL specificato con l'aggiunta di /catalog-portal/ui/oauth/verify?error=&deviceUdid= e quindi seguito da una versione...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner Einführung in die Schwachstelle VMware Workspace ONE Access früher bekannt als VMware Identity Manager ermöglicht Ihren Mitarbeitern über Multi-Faktor-Authentifizierung, bedingten Zugriff und Single Sign-On einen schnelleren Zugriff auf SaaS-, Web- und native mobile...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verifica: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

VMware VRealize Network Insight - Remote Code Execution

VMWare Aria Operations for Networks vRealize Network Insight is vulnerable to command injection when accepting user input through the Apache Thrift RPC interface. This vulnerability allows a remote unauthenticated attacker to execute arbitrary commands on the underlying operating system as the ro...

Spring - Remote Code Execution

Spring MVC and Spring WebFlux applications running on Java Development Kit 9+ are susceptible to remote code execution via data binding. It requires the application to run on Tomcat as a WAR deployment. An attacker can execute malware, obtain sensitive information, modify data, and/or gain full...

VMware vCenter Server - Out-of-Bounds Write

vCenter Server contains an out-of-bounds write caused by a vulnerability in the DCERPC protocol implementation. A malicious actor with network access can trigger remote code execution on vCenter Server. id: CVE-2023-34048 info: name: VMware vCenter Server - Out-of-Bounds Write author: ritikchaddh...

ESXi_ransomware_bitcoinWallets

Hintergrund https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Beispiel einer Lösegeldforderung: Opfer bisher Bisher verwendete Wallets1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover è uno strumento che consente alle organizzazioni di tentare il recupero delle macchine virtuali colpite dagli attacchi ransomware ESXiArgs. La CISA è a conoscenza del fatto che alcune organizzazioni hanno riportato successi nel recuperare i file senza pagare i...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Raccolta di IoC disponibili e relativi agli attacchi alle infrastrutture ESXi avvenuti a partire da venerdì 3 febbraio 2023. Novità Ecco alcuni riferimenti riguardanti l'attacco: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

VMwareCloak

VMwareCloak Uno script PowerShell che tenta di aiutare gli analisti malware a nascondere le loro VM Windows VMware da malware che potrebbe cercare di eludere l'analisi. Garantito per abbassare i tuoi punteggi pafish di almeno qualche punto ; Lo script raggiunge questo obiettivo facendo quanto...

vmware-exploitation

Exploit di VMware Una raccolta di link relativi agli exploit di fuga da VMware. Le pull request sono benvenute. Segui @andreyknvl su Twitter o @[email protected] su Mastodon per essere notificato degli aggiornamenti. Ricerca 2024 "Concatenare N-day per compromettere tutto": "Parte 4 — Fuga d...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 Lokale Rechteausweitung in VMware vCenter Penteras Forschungsgruppe entdeckte eine Schwachstelle im vCenter-Server-Programm von VMware, die die in 500.000 Organisationen weltweit installierte VMware-Software betrifft, mit der diese ihre kritischsten Systeme verwalten...

CVE-2022-22948

CVE-2022-22948 Informationsoffenlegung in VMWare vCenter Penteras Forschungsgruppe entdeckte eine Schwachstelle im vCenter-Server-Programm von VMWare, die die weltweit in 500.000 Organisationen installierte VMWare-Software betrifft, die für die Verwaltung ihrer kritischsten Systeme verantwortlich...

westone-CVE-2021-21980-scanner

westone-CVE-2021-21980-scanner VMware vCenter frühere Versionen 7.0.2.00100 hat eine Sicherheitslücke mit nicht autorisiertem Lesen beliebiger Dateien + SSRF + XSS Installation & Verwendung git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Prova di concetto Descrizione Questo repository contiene una prova di concetto PoC per la vulnerabilità CVE-2024-37081 in VMware vCenter. La vulnerabilità è dovuta a una configurazione errata nel file /etc/sudoers che consente la conservazione di variabili ambienta...