CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMWare ESXi RCE 익스플로잇을 위한 PoC...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation에 설치된 ESXI에서 테스트됨. 실제 머신에서 사용할 경우 srvtype 필드service:VMwareInfrastructure를 변경해야 할 수 있습니다...

ESXi_ransomware_bitcoinWallets

배경 https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 랜섬노트 예시: 피해자 현재까지 사용된 지갑 현재까지1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3. 15KehiyPFC6uSTu4JM7B6fEhstXbCHKQna 4...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 취약점 탐지기 SLP서비스 위치 프로토콜 구현체, 특히 VMware ESXi 시스템에서 CVE-2021-21974 취약점을 탐지하기 위한 Python 기반 보안 도구입니다. 이 도구는 SLP 서비스 응답 및 구현 동작을 분석하여 안전하고 비공격적인 탐지를 수행합니다. 설명 CVE-2021-21974는 VMware ESXi의 SLP 서비스에서 발생하는 치명적인 힙 오버플로 취약점으로, 원격 코드 실행으로 이어질 수 있습니다. 이 탐지 도구는 다음 방법을 통해 잠재적으로 취약한 시스템을 안전하게 식별합니...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover는 ESXiArgs 랜섬웨어 공격의 영향을 받은 가상 머신의 복구를 시도할 수 있도록 조직을 돕는 도구입니다. CISA는 일부 조직이 몸값을 지불하지 않고 파일 복구에 성공했다고 보고했다는 사실을 알고 있습니다. CISA는 Enes Sonmez와 Ahmet Aykac의 튜토리얼을 포함한 공개적으로 이용 가능한 리소스를 기반으로 이 도구를 제작했습니다. 이 도구는 악성코드에 암호화되지 않은 가상 디스크에서 가상 머신 메타데이터를 재구성하는 방식으로 작동합니다. 자세한 내...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 2023년 2월 3일 금요일부터 발생한 ESXi 인프라에 대한 공격과 관련된, 현재까지 알려진 IoC 모음입니다. 뉴스 다음은 이 공격에 관한 참고 자료입니다: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/ https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/...

CVE-2019-5544_CVE-2020-3992

SLP 서비스 스캐너 CVE-2019-5544 CVE-2020-3992 SRVLOC/SLP 프로토콜을 구현하여 활성화된 OpenSLP 서비스를 스캔하는 Python 스크립트입니다. CVE-2019-5544, CVE-2020-3992 또는 CVE-2021-21974의 영향을 받는 시스템을 검색할 때 유용하게 사용할 수 있습니다... VMware 취약점에 대한 자세한 정보는 예를 들어 다음에서 확인할 수 있습니다:...

Security Bulletin: Due to use of VMware ESXi and vCenter, IBM Cloud Pak System is affected by multiple vulnerabilities.

Summary Vulnerabilities in VMware ESXi and vCenter affect IBM Cloud Pak System. IBM Cloud Pak System version 2.3.6.2 has addressed these vulnerabilities. Cloud Pak Sytem has updated Platform System Manager PSM and workload nodes to VMware ESXi 83U3k and VMware vCenter to VCSA 83U3k. Vulnerability...

EUVD-2025-209815

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

EUVD-2025-209814

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP 힙 오버플로우 원격 코드 실행 PoC Author: Aiyakami 개요 CVE-2021-21974는 VMware ESXi의 OpenSLP 서비스에 존재하는 힙 오버플로우 취약점으로, 공격자는 인증 없이 네트워크를 통해 대상 ESXi 호스트의 SLP 서비스기본 포트 427에 특수 제작된 패킷을 전송하여 원격 코드 실행RCE을 달성할 수 있습니다. 이 레포지토리는 실제 ESXi 6.7 환경에서 안정적으로 재현할 수 있는 단일 파일 Python PoC를 제공합니다. 순...

Vmware-ESXI

CVE-2024-37085 도메인에 가입된 ESXi 하이퍼바이저에서 인증 없이 셸 업로드로 전체 관리자 권한 획득 ESXIVORTEX 다운로드 상세: 인증 우회를 통해 vpxuser 컨텍스트에서 셸 업로드가 가능하며, 도메인에 가입된 ESXi 하이퍼바이저에서 전체 관리자 권한을 얻을 수 있습니다. 이 취약점을 악용하려면 ESXi 셸이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 몇 가지 단계를 수행해야 합니다. 전체 관리자 제어를 달성하기 위해 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE 익스플로잇 설명 이 리포지토리는 VMware ESXi의 OpenSLP 서비스에서 원격 코드 실행RCE 취약점인 CVE-2021-21974 에 대한 개념 증명PoC을 포함하고 있습니다. 성공적인 익스플로잇을 통해 인증되지 않은 공격자가 영향을 받는 ESXi 호스트에서 임의 코드를 실행할 수 있습니다. CVE ID : CVE-2021-21974 영향 : 원격 코드 실행 RCE 심각도 : 높음 CVSS 8.8 영향 받는 제품 : VMware ESXi 7.x 및 이전 ...

cve-2021-21994_POC

CVE-2021-21994 — VMware ESXi SFCB 인증 우회 — 랩 리서치 키트 필드| 값 ---|--- 유형| CWE-287 부적절한 인증 인증 우회 구성 요소| VMware ESXi 내부의 SFCB Small Footprint CIM Broker 공격 벡터| 네트워크, TCP 5989 HTTPS를 통한 CIM-XML, "특수하게 조작된 요청" 영향 범위| VMSA-2021-00142021년 7월 이전의 ESXi 6.5 / 6.7 / 7.0 수정| VMSA-2021-0014 패치 빌드 공개 PoC| 없음...

PT-2026-65829

Name of the Vulnerable Software and Affected Versions VMware ESX affected versions not specified Description An out-of-bounds write issue exists in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine using the VMXNET3 adapter can exploi...

PT-2026-65827

VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service DoS condition of the host process. On Workstation...

PT-2026-65832

Name of the Vulnerable Software and Affected Versions VMware vCenter affected versions not specified Description An authentication bypass exists in the VMware Directory Service. A malicious actor with network access to vCenter can exploit this flaw to bypass authentication mechanisms and gain...

PT-2026-65833

Name of the Vulnerable Software and Affected Versions VMware vCenter versions prior to 9.1.0.0300 VMware vCenter versions prior to 9.0.2.0100 VMware vCenter versions prior to 8.0 U3k VMware vCenter versions prior to 8.0 U2f Description VMware vCenter contains a directory traversal issue in the...

(Pwn2Own) VMware ESXi VMXNET3 espQueueMask Out-Of-Bounds Write Local Privilege Escalation Vulnerability

This vulnerability allows local attackers to escalate privileges on affected installations of VMware ESXi. An attacker must first obtain the ability to execute high-privileged code on the target guest system in order to exploit this vulnerability. The specific flaw exists within the implementatio...

CVE-2026-20879

Out-of-bounds write for the IntelR Data Center Graphics Driver for VMware ESXi software before version 2.0.2 within Ring 1: Device Drivers may allow a denial of service. System software adversary with a privileged user combined with a low complexity attack may enable data corruption. This result...