vcenter_saml_login

vCenter SAML 登录工具 一款用于从 vCenter 备份中提取身份提供程序（IdP）证书并以 Administrator 身份登录的工具 背景 通常在渗透测试任务中，我们会通过近期披露的 CVE 获得文件服务器上 vCenter 备份的访问权限，或获得 VCSA 主机的 root 权限。登录 vCenter vSphere UI 可以让我们轻松访问更多系统、获取机密信息，并向客户展示这些发现的影响。 data.mdb 文件包含这些证书，可在 vCenter 备份中找到，也可在具有 root 权限的 VCSA 主机上找到。这些证书以明文存储，可用于为任何用户（包括内置的...