CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMWare ESXi RCE 익스플로잇을 위한 PoC...

CVE-2019-5544_CVE-2020-3992

SLP 서비스 스캐너 CVE-2019-5544 CVE-2020-3992 SRVLOC/SLP 프로토콜을 구현하여 활성화된 OpenSLP 서비스를 스캔하는 Python 스크립트입니다. CVE-2019-5544, CVE-2020-3992 또는 CVE-2021-21974의 영향을 받는 시스템을 검색할 때 유용하게 사용할 수 있습니다... VMware 취약점에 대한 자세한 정보는 예를 들어 다음에서 확인할 수 있습니다:...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation에 설치된 ESXI에서 테스트됨. 실제 머신에서 사용할 경우 srvtype 필드service:VMwareInfrastructure를 변경해야 할 수 있습니다...

Vmware-ESXI

CVE-2024-37085 도메인에 가입된 ESXi 하이퍼바이저에서 인증 없이 셸 업로드로 전체 관리자 권한 획득 ESXIVORTEX 다운로드 상세: 인증 우회를 통해 vpxuser 컨텍스트에서 셸 업로드가 가능하며, 도메인에 가입된 ESXi 하이퍼바이저에서 전체 관리자 권한을 얻을 수 있습니다. 이 취약점을 악용하려면 ESXi 셸이 활성화되어 있어야 합니다. 익스플로잇: 이 취약점을 악용하려면 몇 가지 단계를 수행해야 합니다. 전체 관리자 제어를 달성하기 위해 모든 단계는 단일 파이썬 스크립트로 처리됩니다. 이 취약점을...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE 익스플로잇 설명 이 리포지토리는 VMware ESXi의 OpenSLP 서비스에서 원격 코드 실행RCE 취약점인 CVE-2021-21974 에 대한 개념 증명PoC을 포함하고 있습니다. 성공적인 익스플로잇을 통해 인증되지 않은 공격자가 영향을 받는 ESXi 호스트에서 임의 코드를 실행할 수 있습니다. CVE ID : CVE-2021-21974 영향 : 원격 코드 실행 RCE 심각도 : 높음 CVSS 8.8 영향 받는 제품 : VMware ESXi 7.x 및 이전 ...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 脆弱性検出器 SLP Service Location Protocol 実装、特に VMware ESXi システムを対象とした CVE-2021-21974 脆弱性を検出するための Python ベースのセキュリティツールです。このツールは、SLP サービスの応答と実装の挙動を分析することで、安全で悪用を伴わない検出を実行します。 説明 CVE-2021-21974 は、VMware ESXi の SLP...

CVE-2021-21974

CVE-2021-21974 PoC переполнения кучи OpenSLP в VMware ESXi с удаленным выполнением кода Автор: Aiyakami Обзор CVE-2021-21974 — это уязвимость переполнения кучи в службе OpenSLP VMware ESXi. Неаутентифицированный злоумышленник может отправить специально сформированный пакет на службу SLP порт 427 ...

cve-2021-21994_POC

CVE-2021-21994 — Bypass dell'autenticazione SFCB in VMware ESXi — Kit di ricerca per laboratorio...

ESXi_ransomware_bitcoinWallets

Hintergrund https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Beispiel einer Lösegeldforderung: Opfer bisher Bisher verwendete Wallets1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover è uno strumento che consente alle organizzazioni di tentare il recupero delle macchine virtuali colpite dagli attacchi ransomware ESXiArgs. La CISA è a conoscenza del fatto che alcune organizzazioni hanno riportato successi nel recuperare i file senza pagare i...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Raccolta di IoC disponibili e relativi agli attacchi alle infrastrutture ESXi avvenuti a partire da venerdì 3 febbraio 2023. Novità Ecco alcuni riferimenti riguardanti l'attacco: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

PT-2026-65829

Name of the Vulnerable Software and Affected Versions VMware ESX affected versions not specified Description An out-of-bounds write issue exists in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine using the VMXNET3 adapter can exploi...

PT-2026-65827

VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service DoS condition of the host process. On Workstation...

PT-2026-65833

Name of the Vulnerable Software and Affected Versions VMware vCenter versions prior to 9.1.0.0300 VMware vCenter versions prior to 9.0.2.0100 VMware vCenter versions prior to 8.0 U3k VMware vCenter versions prior to 8.0 U2f Description VMware vCenter contains a directory traversal flaw in the...

PT-2026-65832

Name of the Vulnerable Software and Affected Versions VMware vCenter affected versions not specified Description An authentication bypass exists in the VMware Directory Service. A malicious actor with network access to vCenter can exploit this flaw to bypass authentication mechanisms and gain...

CVE-2026-20879

Out-of-bounds write for the IntelR Data Center Graphics Driver for VMware ESXi software before version 2.0.2 within Ring 1: Device Drivers may allow a denial of service. System software adversary with a privileged user combined with a low complexity attack may enable data corruption. This result...

CVE-2025-62627

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

CVE-2025-62624

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2025-62623

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2025-62624

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...