cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator...

CVE-2021-21985_PoC

CVE-2021-21985（脆弱コード） PoC用のサンプルとして利用可能なCLASS/METHODs: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

cis-vsphere

🦍 CIS vSphere VMware vSphere環境のCIS Benchmark for VMware vSphereに対するコンプライアンスを評価するツールです。 必要条件 VMware PowerCLI 12.0.0 以上 VMware vSphere 7.0 vCenter または ESXi ホストへの読み取りアクセス権 使い方 1. リポジトリをクローンしてフォルダに移動します： root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCL...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 の概念実証 PoC エクスプロイト 研究クレジット: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Windows と Unix の両方の vCenter VCSA ターゲットでテスト済み。 使い方 ターゲットが脆弱かどうかを無害に確認するには、--target 引数を指定するだけです。...

SharpSphere

SharpSphere - Attacking vSphere Infrastructure Credit @jkcoote & @grzryc Full walk-through and examples available here. Version History 1.0 - Initial Release 2.0 - Added supported for pass-through authentication using SSPI. 2.1 - Added support for Linux target VMs with --linux, and added a...

CVE-2021-21985

CVE-2021-21985 vSphere Client（HTML5）には、vCenter Serverでデフォルトで有効になっているVirtual SAN Health Checkプラグインの入力検証の欠如により、リモートコード実行の脆弱性が存在します。VMwareは、この問題の重大度をCriticalレンジと評価しており、最大CVSSv3基本スコアは9.8です。 ポート443へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Serverをホストする基盤となるオペレーティングシステム上で無制限の権限を持つコマンドを実行する可能性があります。...

cve-2021-21980-mock-server

Clippy of the Dead - CVE-2021-21980 テスト環境とNucleiテンプレート このリポジトリには、CVE-2021-21980（vSphere Web Clientのパス横断）を検出する高信頼性のNucleiテンプレートと、安全なローカルテストのために脆弱な動作を再現する小さなモック環境が含まれています。 ファイル: cve-2021-21980.yaml: 複数のエンコーディングバリアントとマッチャーを備えたNucleiテンプレート app.py: /eam/vibのパス横断脆弱性をシミュレートする小さなFlaskアプリ Dockerfile:...

CVE-2021-21985_PoC

脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

presentations

私のプレゼンテーション その他の資料は私の個人サイトで見つけることができます: https://sites.google.com/site/zhiniangpeng root@kitploit: EXSi の preauth RCE とサンドボックスエスケープの脆弱性の悪用, Typhooncon 2023 OLE オブジェクトは今も危険 — Microsoft Office の悪用, POC 2023 Django-Simple-Captcha — JumpServer の Preauth RCE, Mosec BaijiuCon 2023 APT vs GPT, 2023 年...

CVE-2020-27688

CVE-2020-27688 はじめに RVTools は、Robware.net によって開発されたアプリケーションであり、.NET 4.6.1 で記述されています。vSphere 環境と対話して、情報を CSV または XLSX 形式で抽出します。GUI または、vSphere 環境に接続するための情報が格納された入力 CSV ファイルを使用して実行できます。CSV ファイル内のパスワードは、独自の暗号化アプリケーションを使用して暗号化されます。暗号化されたパスワードは、「RVTools」というプレフィックスで識別できます。 影響を受けるバージョン = 4.0.6 脆弱性 暗号化は静...

vcenter-cve-2021-21980-lab

CVE-2021-21980 脆弱性テスト環境 概要 VMware vSphere Web Client のパストラバーサル脆弱性をシミュレートする現実的なテスト環境です。 ⚠️ 警告: 脆弱性テスト環境です。インターネットに公開しないでください！ クイックスタート ビルドと実行 root@kitploit: podman build -t vcenter-lab . podman run -d -p 443:443 --name vcenter-lab vcenter-lab 手動テスト root@kitploit: curl -k...

CVE-2026-41012 BOSH vSphere CPI Improper Cert Validation

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012- BOSH VSphere CPI Improper Cert Validation | Cloud Foundry

Severity HIGH CVSSv4: High 8.8 CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSSv3: High 7.7 CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H Vendor Cloud Foundry Foundation Versions Affected Severity is HIGH unless otherwise noted. BOSH VSphere CPI All versions prior to v98.0.6...

GO-2026-6094 vulnerabilities

Vulnerabilities for packages: cluster-api-helm-controller, cluster-api-gcp-controller, crossplane, cluster-api, kuma, external-secrets-operator, calico, kube-rbac-proxy, grafana, metallb, kubernetes-csi-external-health-monitor, cloud-provider-aws, azure-service-operator, cert-manager-istio-csr,...

GO-2025-3955 vulnerabilities

Vulnerabilities for packages: kuberlr, ini-file, docker-machine-driver-harvester, prometheus-operator, caddy, timescaledb-tune, containerd, regclient, zot, nri-mysql, src, grafana-alloy, nri-redis, nri-f5, cluster-api-provider-vsphere, opentofu, rabbitmq-cluster-operator, oauth2-proxy, glow,...

CVE-2026-67261

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains an OS Command Injection vulnerability in the IAPI component. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client (pre-10.11.1.0) contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially disclose information and hijack active sessions, impersonating users (including admins). Dell recommends upgrad...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This...