CVE-2021-22005-metasploit

CVE-2021-22005-metasploit سكريبت ميتاسبلويت POC/EXP الخاص بثغرة CVE-2021-22005: يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية تجهيز POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

CVE-2021-22006

CVE-2021-22005 - رفع الملفات في VMWare vCenter Server إلى تنفيذ أوامر عن بُعد RCE التحليل الاستخدام ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636...

CVE-2021-22005

CVE-2021-22005 ثغرة الرفع التعسفي للملفات في VMware vCenter Server Code By:Junsheng @مختبر أورانج لأمن الشبكات مختبر أورانج لأمن الشبكات https://0range.team/ 0x00 نظرة عامة على المخاطر هذه الأداة مخصصة لاختبارات الأمان المصرح بها فقط، ويُمنع استخدامها لمهاجمة المواقع دون إذن. اقرأ قانون الأمن...

CVE-2021-22005

CVE-2021-22005-metasploit هذا سكريبت ميتاسبلويت POC/EXP خاص بثغرة CVE-2021-22005 حيث يحتوي VMware vCenter Server على ثغرة رفع ملفات عشوائية التحضير لـ POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/ht...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC الحصول على شيل: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e التحقق: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

MAL-014

MAL-014: قراءة ملفات تعسفية بعد المصادقة في VMware vCenter Server مكوّن واجهة برمجة التطبيقات “com.vmware.appliance.version1.system.update.set” معرّض لهجوم حقن العلامات flag injection الذي يمكن استغلاله مع المكوّن الإضافي “com.vmware.showlog” لقراءة ملفات تعسفية بصلاحيات المستخدم “root” على النظا...

Vmware_vCenter

الإصدارات المنخفضة من VMware vCenter تحتوي على ثغرة قراءة ملفات عشوائية غير مصرح بها ثغرة قراءة ملفات عشوائية في VMware vCenter بدون مصادقة Poc من: https://twitter.com/ptswarm/status/1316016337550938122 مثال:...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 ثغرة RCE غير مصرح بها في VMware vCenter سكريبت استغلال metasploit التحضير git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

vcsa-hardening-tool

أداة تعزيز أمان وتسجيل VCSA نص آلي لتعزيز أمان جهاز vCenter Server Appliance VCSA من VMware مصمم لفرض تجزئة الشبكة القائمة على الثقة الصفرية Zero Trust والتدقيق الجنائي العميق. هذه الأداة مصممة لتخفيف المخاطر الحرجة المرتبطة بالتهديدات المستمرة المتقدمة APTs والحملات التخريبية التي تستهدف البنية...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" نص كشف غير ضار مكتوب باستخدام pocsuite3 VMwarevCenterUNAuthorizedRCE.py، واستخدام بيانات ما يقرب من عام للكشف: معدل النجاح約：1551 / 3998 = 39%...

VcenterKiller

VcenterKiller -1. ध्यान दें यदि आप स्थानीय वातावरण में भेद्यता वातावरण स्थापित कर रहे हैं, तो vckiller के साथ log4j को सत्यापित करना मूल रूप से विफल हो जाएगा, क्योंकि Vmware वर्चुअल मशीन वातावरण में NAT मोड का उपयोग करने पर, सत्यापन मॉड्यूल में आउटगोइंग नेटवर्क कार्ड को 127.0.0.1 के रूप में...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 مقدمة الثغرة في 21 سبتمبر 2021، أصدرت VMware نشرة أمنية، كشفت عن 19 ثغرة أمنية في vCenter Server، بمدى تقييم CVSSv3 من 4.3 إلى 9.8. من بينها، الثغرة الأكثر خطورة هي ثغرة رفع الملفات التعسفي في vCenter Server CVE-2021-22005، وتوجد هذه الثغرة في خدمة التحليل في vCenter Serve...

CVE-2020-3952

نص برمجي للتحقق من الحالة الضعيفة لـ CVE-2020-3952 مستوحى من استغلال guardicore لكن مع اختلاف طفيف: لا يقوم بإنشاء مستخدم مسؤول. سيقوم بتقييم الحالة الضعيفة من خلال التحقق من إمكانية تلويث مجموعة المسؤولين المدمجة Administrators عن طريق إنشاء أو إلحاق السمة غير الضارة 'description'. التحقق...

vmware_vcenter_cve_2020_3952

إثبات المفهوم لـ CVE-2020-3952 هذا جزء قصير من الكود يستغل CVE-2020-3952، وهو موصوف بالتفصيل في منشور Guardicore Labs هنا. نُشرت هذه الثغرة بواسطة VMware في أبريل 2020 بأقصى درجة CVSS تبلغ 10.0. وهي تتيح لمهاجم لديه اتصال بالشبكة السيطرة على دليل vCenter وبالتالي على نشر vSphere. أصدرت VMware...

VmWare-vCenter-vulnerability

ثغرات VMware قراءة ملفات عشوائية غير مصرح بها في VMware vCenter إثبات المفهوم PoC يعمل على الإصدارات الأقدم 7.0.2.00100 استعلام Shodan للأعضاء الخاصين فقط إثبات المفهوم PoC CVE-2021-21972 PoC | تنفيذ تعليمات برمجية عن بُعد غير مصرح به في VMware CVE-2021-21972 PoC إثبات مفهوم SSRF في vmware |...

CVE-2024-22274-RCE

تصعيد الامتيازات: RCE مصادق عليه في VMware vCenter Server 📜 الوصف مكونات واجهة برمجة التطبيقات "com.vmware.appliance.recovery.backup.job.create" و "com.vmware.appliance.recovery.backup.validate" معرضة لهجوم حقن علم يمكن استغلاله لتنفيذ أوامر عشوائية كمستخدم الجذر على النظام المستهدف. 📚 جدول...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 تصعيد الامتيازات المحلي في VMWare vCenter اكتشفت مجموعة أبحاث Pentera ثغرة أمنية في برنامج vCenter Server من VMWare، مما أثر على برامج VMWare المثبتة في 500,000 منظمة حول العالم المسؤولة عن إدارة أنظمتها الأكثر أهمية تم الإبلاغ عن نتائجنا بشكل استباقي إلى VMWare وتم نشره...

CVE-2021-21972

CVE-2021-21972 المدقق ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 يتحقق هذا البرنامج النصي من وجود ثغرة CVE-2021-21972 بناءً على المسار التالي "/ui/vropspluginui/rest/services/uploadova" عبر طلب POST والبحث في نص الاستجابة 500 عن الكلمات "uploadFile"، ما يعني أن...

vcenter_rce

vcenterrce استغلال ثغرة، Vmware vCenter 6.5-7.0 RCE CVE-2021-21972، رفع Behinder 3، getshell الاستخدام： python3 vcenterrce -u url...

CVE-2021-21972

CVE-2021-21972 إثبات المفهوم لاستغلال vCenter CVE-2021-21972 إسناد البحث إلى: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ تم اختباره على أهداف Windows و Unix vCenter VCSA. الاستخدام للتحقق بشكل غير ضار إذا كان الهدف معرضًا، قم فقط...