vcsa-hardening-tool

Outil de durcissement et journalisation VCSA Un script de durcissement automatisé pour le vCenter Server Appliance VCSA de VMware, conçu pour imposer une segmentation réseau Zero Trust et un audit forensique approfondi. Cet outil est conçu pour atténuer les risques critiques associés aux menaces...

vcenter-log4j

VMware vCenter log4j обходное решение Скрипт для обхода уязвимости log4j в VMware vCenter CVE-2021-44228, в соответствии со статьёй VMware KB. 2021-12-13 02:09 UTC — Добавлены службы Secure Token и Identity Management 2021-12-13 12:46 UTC — Добавлен PSC Client для 6.5 — см. ниже VMware выпустила...

CVE-2021-22006

CVE-2021-22005 - Загрузка файла на VMWare vCenter Server для удаленного выполнения кода Анализ Использование root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter:...

CVE-2020-3952

Скрипт для проверки уязвимого статуса CVE-2020-3952 Он вдохновлён эксплойтом guardicore, но с небольшим отличием: он НЕ создаёт пользователя с правами администратора. Он оценивает уязвимый статус, проверяя, можно ли изменить встроенную группу Administrators, создавая или дополняя безвредный атриб...

CVE-2021-22005

CVE-2021-22005-metasploit metasploit-скрипт POC/EXP для CVE-2021-22005: VMware vCenter Server содержит уязвимость произвольной загрузки файлов подготовка POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" Безвредный скрипт обнаружения, написанный с использованием pocsuite3 VMwarevCenterUNAuthorizedRCE.py, протестирован на данных за последний год: Уровень успеха: 1551 / 3998 = 39%...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server — уязвимость произвольной загрузки файлов Code By: Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности. Запрещено использовать его для несанкционированных атак...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Введение в уязвимость 21 сентября 2021 года VMware опубликовала бюллетень безопасности, в котором раскрыла 19 уязвимостей в vCenter Server с оценками CVSSv3 от 4.3 до 9.8. Среди них наиболее серьезной является уязвимость произвольной загрузки файлов в vCenter Server...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e vérification: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2021-21972

VMware vCenter Server RCE — CVE-2021-21972 Research Lab Автор: Niranjan Pokhrel Независимый исследовательский проект, воспроизводящий и документирующий критическую, публично раскрытую уязвимость VMware vCenter Server в изолированной домашней лаборатории, с целью понять класс уязвимости, путь...

CVE-2024-22274-RCE

권한 상승: VMware vCenter Server 인증된 RCE 📜 설명 "com.vmware.appliance.recovery.backup.job.create" 및 "com.vmware.appliance.recovery.backup.validate" API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 이용해 대상 시스템에서 root 사용자로 임의 명령어를 실행할 수 있습니다." 📚 목차 📜 설명 🛠️ 설치 ⚙️ 사용법 🔎 발견 📝 참고사항 💁 참고자료 📢 면책 조항 🛠️ 설치 및 설정 !NOTE 이 PoC 익스플로잇을...

vmware_vcenter_cve_2020_3952

Preuve de concept pour CVE-2020-3952 Ceci est un court morceau de code qui exploite CVE-2020-3952, décrit en détail dans l'article de Guardicore Labs ici. Cette vulnérabilité a été publiée par VMware en avril 2020 avec un score CVSS maximum de 10,0. Elle permet à un attaquant disposant d'une...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit метасплойт-скрипт POC/EXP для CVE-2021-22005: VMware vCenter Server содержит уязвимость произвольной загрузки файлов подготовка POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

vcenter_rce

vcenterrce Эксплуатация уязвимости, Vmware vCenter 6.5-7.0 RCE CVE-2021-21972, загрузка Behinder 3, получение shell Использование： python3 vcenterrce -u url...

CVE-2021-21972

CVE-2021-21972 checker Уязвимость удаленного выполнения кода VMware vCenter Server CVE-2021-21972 Этот скрипт проверяет наличие CVE-2021-21972 на основе следующего пути: "/ui/vropspluginui/rest/services/uploadova" с помощью POST-запроса и поиска в теле ответа 500 слова "uploadFile", что означает,...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 Неавторизованный RCE в VMware vCenter — эксплойт-скрипт для Metasploit Подготовка root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

VcenterKiller

VcenterKiller -1. Внимание Если вы собираете локальную среду для эксплуатации уязвимостей с помощью vckiller для проверки log4j, в большинстве случаев это не сработает, поскольку в среде VMware с сетевым режимом NAT исходящий сетевой интерфейс модуля проверки будет определяться как 127.0.0.1, и...

CVE-2021-21972

CVE-2021-21972 Эксплойт Proof of Concept для vCenter CVE-2021-21972 Авторы исследования: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Протестировано на целях Windows и Unix vCenter VCSA. Использование Чтобы безопасно проверить, уязви...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 VMWare vCenter의 로컬 권한 상승 Pentera의 연구 그룹은 VMWare의 vCenter Server 프로그램에서 취약점을 발견했습니다. 이는 전 세계 500,000개 조직에 설치된 VMWare 소프트웨어에 영향을 미치며, 이 조직들은 가장 중요한 시스템을 관리합니다. 우리의 발견은 VMWare에 사전에 보고되었으며 CVE-2021-22015로 공개되었습니다. 패치 및 추가 정보는 VMWare의 자문 사이트에서 확인할 수 있습니다. 스캐너 스캐너는 해당 파일이 'cis...

MAL-014

MAL-014: Аутентифицированное произвольное чтение файлов в VMware vCenter Server Компонент API «com.vmware.appliance.version1.system.update.set» уязвим к атаке с внедрением флагов, которую можно использовать вместе с плагином «com.vmware.showlog» для чтения произвольных файлов от имени пользовател...