701 matches found
MAL-014
MAL-014 : Lecture arbitraire de fichier authentifiée dans VMware vCenter Server Le composant API « com.vmware.appliance.version1.system.update.set » est vulnérable à une attaque par injection de flag qui peut être exploitée avec le plugin « com.vmware.showlog » afin de lire des fichiers arbitrair...
Vmware_vCenter
الإصدارات المنخفضة من VMware vCenter تحتوي على ثغرة قراءة ملفات عشوائية غير مصرح بها ثغرة قراءة ملفات عشوائية في VMware vCenter بدون مصادقة Poc من: https://twitter.com/ptswarm/status/1316016337550938122 مثال:...
VmWare-vCenter-vulnerability
Vulnérabilités VMware VMware vCenter lecture arbitraire de fichiers non autorisée PoC fonctionnant sur les versions antérieures 7.0.2.00100 Requête Shodan pour membres privés uniquement PoC CVE-2021-21972 PoC | RCE non autorisée sur VMware CVE-2021-21972 PoC vmware ssrf poc | cve-2021-21975 poc...
CVE-2024-37081
VMware vCenter - CVE-2024-37081 إثبات المفهوم الوصف يحتوي هذا المستودع على دليل إثبات المفهوم PoC للثغرة CVE-2024-37081 في VMware vCenter. تنشأ الثغرة بسبب تكوين خاطئ في الملف /etc/sudoers يسمح بالحفاظ على متغيرات بيئية خطيرة عند تنفيذ أوامر sudo. يمكن استغلال ذلك من قبل المهاجمين لتنفيذ أوامر...
CVE-2021-21985_PoC
تفاصيل الثغرة ثغرة RCE في المكوّن الإضافي لفحص صحة Virtual SAN في VMware vCenter Server CVE-2021-21985 يحتوي عميل vSphere HTML5 على ثغرة تنفيذ أوامر عن بُعد في مكوّن إضافي لخادم vCenter Server. يمكن لمهاجم ضار يملك وصولًا إلى الشبكة على المنفذ 443 استغلال هذه المشكلة لتنفيذ أوامر بصلاحيات غير مقي...
VMware_vCenter_CVE-2021-21972
VMwarevCenterCVE-2021-21972 الأدوات المتعلقة بـ VMware vCenter CVE-2021-21972 Invoke-CVE-2021-21972-Scan.ps1 سيقوم هذا البرنامج النصي بفحص المضيفين المستهدفين المحددين ومحاولة اكتشاف المضيفين المعرضين للخطر من VMware vCenter CVE-2021-21972. سينفذ البرنامج النصي الخطوات بالترتيب التالي: إنشاء ملف...
Log4jCenter
Log4jCenter استغلال CVE-2021-44228 في vCenter لتنفيذ الأوامر عن بُعد والمزيد. مقالة المدونة التي تشرح الاستغلال موضحة أدناه: كيفية استغلال ثغرات Log4j في VMWare vCenter لماذا؟ إثباتات المفهوم لهذه الثغرة متناثرة ويجب تنفيذها يدويًا. يقوم هذا المستودع بأتمتة عملية الاستغلال ويعرض مسار هجوم إضافي...
CTT-enhanced-VMware-vCenter
CTT-enhanced-VMware-vCenter بالنظر إلى الثغرات عالية التأثير الحالية، سنستخدم ثغرة VMware vCenter Server CVE-2021-21972 CVSS 9.8 كأساس لنا. هذه ثغرة RCE معروفة للعامة وتتوفر لها تصحيحات، مثالية لإظهار تحسينات CTT. 🔥 ما يفعله تحسين CTT هذا بالفعل: 1. الكشف متعدد الطبقات للثغرات · يمسح كل هدف عبر 7...
patch-CVE-2026-11553
Correctif : CVE-2026-11553 Détails de la vulnérabilité CVE : CVE-2026-11553 Produit : VMware vCenter Description : Contournement de l'authentification Gravité : Critique Statut du correctif : DÉPLOYÉ Champ| Valeur ---|--- Date du correctif| 2026-04-28 Statut| déployé Déployé sur| Production Valid...
CVE-2024-22275
CVE-2024-22275: قراءة جزئية للملفات في VMware vCenter Server يحتوي vCenter Server على ثغرة قراءة جزئية للملفات. قد يستغل فاعل خبيث يتمتع بصلاحيات إدارية على غلاف vCenter appliance هذه الثغرة لقراءة جزئية لملفات عشوائية تحتوي على بيانات حساسة. إفصاح البائع: يمكن الاطلاع على إفصاح البائع لهذه الثغر...
CVE-2021-22005
CVE-2021-22005 مدقق جماعي أحادي السطر لثغرة CVE-2021-22005 في VMware vCenter RCE cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...
vmware_vcenter_cve_2020_3952
إثبات المفهوم لـ CVE-2020-3952 هذا جزء قصير من الكود يستغل CVE-2020-3952، والذي تم وصفه بالتفصيل في منشور Guardicore Labs هنا. تم نشر هذه الثغرة بواسطة VMware في أبريل 2020 بأقصى درجة CVSS تبلغ 10.0. وهي تسمح للمهاجم الذي لديه اتصال بالشبكة بالسيطرة على دليل vCenter وبالتالي على نشر vSphere. أصدر...
CVE-2021-21972
طريقة الاستخدام وإخلاء المسؤولية ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server CVE-2021-21972 طريقة الاستخدام: Python CVE-2021-21972.py urls.txt في ملف urls.txt، كل عنوان URL في سطر، ويتم إخراج عنوان الثغرة في ملف vul.txt الإصدارات المتأثرة: سلسلة VMware vCenter Server 7.0 7.0.U1...
westone-CVE-2021-21980-scanner
westone-CVE-2021-21980-scanner إصدارات VMware vCenter الأقدم 7.0.2.00100 تحتوي على ثغرة قراءة ملفات تعسفية غير مصرح بها + ssrf + xss التثبيت والاستخدام git clone https://github.com/Osyanina/westone-CVE-2021-21980-scanner.git cd westone-CVE-2021-21980-scanner cmd CVE-2021-21980.exe...
CVE-2026-59310-POC
CVE-2026-59310 — Traversée de répertoire dans le syslog de VMware vCenter menant à une RCE non authentifiée Avertissement : ce projet est destiné exclusivement aux tests de sécurité autorisés , à la validation de vulnérabilités et à la recherche défensive. Utilisez-le dans un environnement pour...
CVE-2021-21972
Laboratoire de recherche sur le RCE VMware vCenter Server — CVE-2021-21972 Auteur : Niranjan Pokhrel Projet de recherche indépendant reproduisant et documentant une vulnérabilité critique et publiquement divulguée de VMware vCenter Server dans un laboratoire domestique isolé, afin de comprendre l...
Modified-CVE-2024-37081-POC
VMware vCenter - CVE-2024-37081 إثبات المفهوم الذي قرر فريقنا تعديله وجعله أكثر فائدة...
westone-CVE-2021-21972-scanner
westone-CVE-2021-21972-scanner ثغرة تنفيذ التعليمات البرمجية عن بُعد في VMware vCenter Server.مهاجم خبيث يمكنه الوصول إلى المنفذ 443 إرسال طلب مُصمم بعناية إلى vCenter Server، مما يؤدي في النهاية إلى تنفيذ تعليمات برمجية تعسفية عن بُعد. التثبيت والاستخدام git clone...
Security Bulletin: Due to use of VMware ESXi and vCenter, IBM Cloud Pak System is affected by multiple vulnerabilities.
Summary Vulnerabilities in VMware ESXi and vCenter affect IBM Cloud Pak System. IBM Cloud Pak System version 2.3.6.2 has addressed these vulnerabilities. Cloud Pak Sytem has updated Platform System Manager PSM and workload nodes to VMware ESXi 83U3k and VMware vCenter to VCSA 83U3k. Vulnerability...
