SharpSphere

SharpSphere - Attacking vSphere Infrastructure Credit @jkcoote & @grzryc Full walk-through and examples available here. Version History 1.0 - Initial Release 2.0 - Added supported for pass-through authentication using SSPI. 2.1 - Added support for Linux target VMs with --linux, and added a...

cis-vsphere

🦍 CIS vSphere A tool to assess the compliance of a VMware vSphere environment against the CIS Benchmark for VMware vSphere. Requirements VMware PowerCLI 12.0.0 or higher VMware vSphere 7.0 Read access to the vCenter or ESXi host Usage 1. Clone the repo and navigate to the folder: git clone...

vcenter_rce

vcenterrce 취약점 exploit, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, 冰蝎3 업로드, getshell Usage： python3 vcenterrce -u url...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 리버스 셸...

Vm4J

Vm4J VMware 제품의 log4j 취약점을 탐지하는 도구입니다. 작동 방식 먼저 JNDIExploit 서버를 시작합니다. 이 도구를 실행하고 모든 구성을 올바르게 설정합니다. 페이로드를 전송합니다. 스크린샷 지원 VMware HCX VMware vCenter VMware Workspace One 추가 예정 VMware NSX VMware Horizon VMware vRealize Operations Manager 참고 1. 이 프로젝트는 Visual Studio 2022와 .NET Framework 4.5를 사용합니다. ...

vcsa-hardening-tool

VCSA 강화 및 로깅 도구 VMware vCenter Server ApplianceVCSA를 위한 자동 강화 스크립트로, 제로 트러스트 네트워크 분할 및 심층 포렌식 감사를 적용하도록 설계되었습니다. 이 도구는 가상화 인프라를 대상으로 하는 고급 지속 위협APT 및 파괴적 캠페인과 관련된 주요 위험을 완화하도록 설계되었습니다. 엄격한 계층 3/4 마이크로 세분화 및 포렌식 명령 로깅을 적용하여 측면 이동, 명령 및 제어C2 비콘, 안티포렌식 변조와 같은 일반적인 공격 벡터를 무력화합니다. 이는 공격자가 VCSA를 발판으로 삼...

CVE-2021-22005

CVE-2021-22005 VMware vCenter RCE CVE-2021-22005 원라이너 대량 점검기 cat vmwarecenters.txt | while read S do; do curl --connect-timeout 15 --max-time 30 --silent --insecure --user-agent "vAPI/2.100.0 Java/1.8.0261 Linux; 4.19.160-6.ph3; amd64" -X POST...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 VMWare vCenter의 로컬 권한 상승 Pentera의 연구 그룹은 VMWare의 vCenter Server 프로그램에서 취약점을 발견했습니다. 이는 전 세계 500,000개 조직에 설치된 VMWare 소프트웨어에 영향을 미치며, 이 조직들은 가장 중요한 시스템을 관리합니다. 우리의 발견은 VMWare에 사전에 보고되었으며 CVE-2021-22015로 공개되었습니다. 패치 및 추가 정보는 VMWare의 자문 사이트에서 확인할 수 있습니다. 스캐너 스캐너는 해당 파일이 'cis...

CVE-2022-22972

CVE-2022-22972 CVE-2022-22972의 POC로, VMware Workspace ONE, vIDM 및 vRealize Automation 7.6에 영향을 미칩니다. 기술 분석 취약점에 대한 기술적 근본 원인 분석은 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive 요약 이 스크립트는 CVE-2022-22972를 이용하여 vRealize...

VMWare-CVE-2021-21975

VMWare-CVE-2021-21975 VMWare-CVE-2021-21975 SSRF 취약점 Youtube PoC https://www.youtube.com/watch?v=faeTl8ZPs2s 팔로우 Youtube Twitter Telegram Vulnmachines.com...

Vmware-ESXI

CVE-2024-37085 도메인에 가입된 ESXi 하이퍼바이저에서 인증 없이 셸 업로드로 전체 관리자 권한 획득 ESXIVORTEX 다운로드 상세: 인증 우회를 통해 vpxuser 컨텍스트에서 셸 업로드가 가능하며, 도메인에 가입된 ESXi 하이퍼바이저에서 전체 관리자 권한을 얻을 수 있습니다. 이 취약점을 악용하려면 ESXi 셸이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 몇 가지 단계를 수행해야 합니다. 전체 관리자 제어를 달성하기 위해 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...

vmware_vcenter_cve_2020_3952

CVE-2020-3952에 대한 개념 증명 이것은 CVE-2020-3952를 악용하는 짧은 코드 조각으로, Guardicore Labs 게시물 여기에서 자세히 설명되어 있습니다. 이 취약점은 2020년 4월 VMware에 의해 최대 CVSS 점수 10.0으로 공개되었습니다. 이는 네트워크 연결이 있는 공격자가 vCenter Directory그리고 그에 따라 vSphere 배포를 제어할 수 있게 합니다. VMware는 vCenter Server 6.7 Update 3f에서 이 버그에 대한 수정을 발표했습니다. 이전 버전에서...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-Command-Injector VMware CVE-2022-22954 악용을 위한 개념 증명Proof of Concept 작동 방식 이 간단한 Python 스크립트는 지정된 URL에 /catalog-portal/ui/oauth/verify?error=&deviceUdid=를 추가한 뒤, 그 다음에 다음 문자열의 URL 인코딩 버전을 붙여 GET 요청을 보냅니다: $"freemarker.template.utility.Execute"?new"command" 예를 들어, "cat...

cve-2022-31705

CVE-2022-31705 소개 https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0에서 테스트, 게스트 OS는 Ubuntu Server 22 게스트 머신에 USB 장치가 하나 이상 연결되어 있어야 함 ehci.c 코드에서 'qh-field4' 변경 'sudo ./run.sh'를 입력하여 poc를 컴파일하고 실행 예제...

CVE-2021-21972

사용 방법 및 면책 조항 VMware vCenter Server 원격 코드 실행 취약점 CVE-2021-21972 사용 방법: Python CVE-2021-21972.py urls.txt urls.txt의 각 url은 한 줄이며, 취약한 주소는 vul.txt에 출력됩니다. 영향을 받는 버전: VMware vCenter Server 7.0 시리즈 7.0.U1c VMware vCenter Server 6.7 시리즈 6.7.U3l VMware vCenter Server 6.5 시리즈 6.5 U3n 이 도구는 보안 담당자의 보안 테스...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server의 임의 파일 업로드 취약점에 대한 metasploit 스크립트POC/EXP POC 준비 git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp vmwarevcenterserverfileuploadpoc.py...

libvmdk

libvmdk는 VMware Virtual DiskVMDK 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: alpha 라이선스: LGPL-3.0-or-later 읽기 지원 확장 파일 형식: RAW flat COWD 버전 1 sparse VMDK 버전 1, 2 및 3 sparse 지원되는 VMDK 형식 기능: 델타 링크 그레인 압축 20131209 버전 기준 데이터 마커 20140416 버전 기준 현재 지원되지 않는 VMDK 형식 기능: 물리적 장치를 사용하는 이미지 변경 블록 추적CBTVMDK 버전 3sparse...

VcenterKiller

VcenterKiller -1.주의 로컬에 취약점 환경을 구축한 분들은 vckiller로 log4j를 검증하면 기본적으로 실패합니다. VMware 가상 머신 환경에서 NAT 모드를 사용하면 검증 모듈의 외부 네트워크 카드가 127.0.0.1로 판단되어 대상이 접근하는 LDAP 서버 주소가 127.0.0.1로 바뀌어 검증이 실패합니다 😏 0.필독 버그가 발견되면 issue를 제기해 주세요. 이 도구는 단순히 편의를 위해 작성되었으며, 특별히 대단한 것은 없습니다. 1.무엇인가요? Vcenter를 위한 종합 검증 도구입니다. 현재...