VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation にインストールされた ESXI でテスト済み。 実機の場合、srvtype フィールド service:VMwareInfrastructure を変更する必要があるかもしれません。...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit 描述 此仓库包含针对漏洞 CVE-2021-21974 的概念验证（PoC），该漏洞是 VMware ESXi 的 OpenSLP 服务中的远程代码执行（RCE）漏洞。成功利用此漏洞可能允许未经身份验证的攻击者在受影响的 ESXi 主机上执行任意代码。 CVE ID : CVE-2021-21974 影响 : 远程代码执行（RCE） 严重性 : 高（CVSS 8.8） 受影响产品 : VMware ESXi（7.x 及更早版本） 受影响组件 : OpenSLP 服务 要求 在运行 PoC...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 漏洞检测器 一个基于 Python 的安全工具，用于检测 SLP（服务定位协议）实现中的 CVE-2021-21974 漏洞，特别针对 VMware ESXi 系统。该工具通过分析 SLP 服务响应和实现行为，执行安全、非利用性的检测。 描述 CVE-2021-21974 是 VMware ESXi 的 SLP 服务中存在的一个严重堆溢出漏洞，可导致远程代码执行。该检测器通过以下方式安全地识别可能易受攻击的系统： 测试 SLP 服务的可用性和响应能力 对 SLP 实现版本进行指纹识别 分析边界条件处理 测试畸形数据包响应 根据实现特征评估漏洞可能性...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover 是一款工具，旨在帮助组织尝试恢复受 ESXiArgs 勒索软件攻击影响的虚拟机。 CISA 了解到，一些组织报告称在不支付赎金的情况下成功恢复了文件。CISA 根据公开资源（包括 Enes Sonmez 和 Ahmet Aykac 编写的教程）编制了此工具。该工具的工作原理是从未被恶意软件加密的虚拟磁盘中重建虚拟机元数据。有关更多信息，请参阅 CISA 的 ESXiArgs 勒索软件虚拟机恢复指南。 免责声明 CISA 的 ESXiArgs 脚本基于上述第三方研究人员发布的研究成果。任何希望使用 CISA 的...

ESXi_ransomware_bitcoinWallets

背景 https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 勒索信示例： 受害者（目前） 已使用的钱包（目前）1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3. 15KehiyPFC6uSTu4JM7B6fEhstXbCHKQna 4...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP 堆溢出远程代码执行 PoC Author: Aiyakami 概述 CVE-2021-21974 是 VMware ESXi 中 OpenSLP 服务存在的堆溢出漏洞，攻击者可在未认证的情况下通过网络向目标 ESXi 主机的 SLP 服务（默认端口 427）发送特制数据包，实现远程代码执行（RCE）。 本仓库提供一份可在真实 ESXi 6.7 环境上稳定复现的单文件 Python PoC，纯网络路径打穿，无需目标本地凭据或 SSH 访问即可触发命令执行。 测试环境...

Vmware-ESXI

CVE-2024-37085 ドメイン参加済みESXiハイパーバイザーに対する認証なしシェルアップロードから完全な管理者権限の取得。 ESXIVORTEXをダウンロード 詳細: 認証バイパスにより、vpxuser コンテキストでのシェルアップロードが可能になり、ドメイン参加済みESXiハイパーバイザー上で完全な管理者権限を取得します。 この脆弱性を悪用するには、ESXiシェルが有効になっている必要があります。 エクスプロイト: この脆弱性の悪用には、完全な管理者制御を達成するためにいくつかの手順を実行する必要があります。 これらすべての手順は、1つのPythonスクリプトで処理されます。...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 截至2023年2月3日（星期五）针对ESXi基础设施攻击的可用IoC集合。 相关新闻 以下是一些与该攻击相关的参考资料： https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...

CVE-2019-5544_CVE-2020-3992

SLPサービス用スキャナー CVE-2019-5544 CVE-2020-3992 SRVLOC/SLPプロトコルを実装し、有効なOpenSLPサービスをスキャンするPythonスクリプト。 CVE-2019-5544、CVE-2020-3992、CVE-2021-21974の影響を受けるシステムを検索する際に便利です。 VMwareの脆弱性に関する詳細は、例えばこちらを参照してください。 このスクリプトはサービスが脆弱かどうかを検出するものではありませんが、リモートのVMWareバージョンとビルドを報告します。 必要条件 python3とscapyライブラリのインストールが必要です。例...

PT-2026-65829

Name of the Vulnerable Software and Affected Versions VMware ESX affected versions not specified Description An out-of-bounds write issue exists in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine using the VMXNET3 adapter can exploi...

PT-2026-65827

VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service DoS condition of the host process. On Workstation...

PT-2026-65832

Name of the Vulnerable Software and Affected Versions VMware vCenter affected versions not specified Description An authentication bypass exists in the VMware Directory Service. A malicious actor with network access to vCenter can exploit this flaw to bypass authentication mechanisms and gain...

PT-2026-65833

Name of the Vulnerable Software and Affected Versions VMware vCenter affected versions not specified Description A directory traversal issue exists in the Syslog server. A remote actor with network access may exploit this flaw to execute arbitrary code. Directory traversal is a vulnerability that...

CVE-2026-20879

Out-of-bounds write for the IntelR Data Center Graphics Driver for VMware ESXi software before version 2.0.2 within Ring 1: Device Drivers may allow a denial of service. System software adversary with a privileged user combined with a low complexity attack may enable data corruption. This result...

CVE-2025-62627

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

CVE-2025-62624

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2025-62623

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2025-62624

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2025-62627

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

CVE-2025-62627

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...