CVE-2021-21974

CVE-2021-21974 CVE2021-21974 VMware ESXi RCE 漏洞利用 POC...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 漏洞检测器 一个基于 Python 的安全工具，用于检测 SLP（服务定位协议）实现中的 CVE-2021-21974 漏洞，特别针对 VMware ESXi 系统。该工具通过分析 SLP 服务响应和实现行为，执行安全、非利用性的检测。 描述 CVE-2021-21974 是 VMware ESXi 的 SLP 服务中存在的一个严重堆溢出漏洞，可导致远程代码执行。该检测器通过以下方式安全地识别可能易受攻击的系统： 测试 SLP 服务的可用性和响应能力 对 SLP 实现版本进行指纹识别 分析边界条件处理 测试畸形数据包响应 根据实现特征评估漏洞可能性...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 已在VMware Workstation上安装的ESXI上测试。 如果在真实机器上，可能需要更改srvtype字段 service:VMwareInfrastructure。...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit 描述 此仓库包含针对漏洞 CVE-2021-21974 的概念验证（PoC），该漏洞是 VMware ESXi 的 OpenSLP 服务中的远程代码执行（RCE）漏洞。成功利用此漏洞可能允许未经身份验证的攻击者在受影响的 ESXi 主机上执行任意代码。 CVE ID : CVE-2021-21974 影响 : 远程代码执行（RCE） 严重性 : 高（CVSS 8.8） 受影响产品 : VMware ESXi（7.x 及更早版本） 受影响组件 : OpenSLP 服务 要求 在运行 PoC...

cve-2021-21994_POC

CVE-2021-21994 — Bypass de autenticación en SFCB de VMware ESXi — Kit de investigación de laboratorio Campo| Valor ---|--- Tipo| CWE-287 Autenticación incorrecta bypass de autenticación Componente| SFCB Small Footprint CIM Broker dentro de VMware ESXi Vector de ataque| Red, TCP 5989 CIM-XML sobre...

reave

REAVE Reave 是一个针对虚拟机监控程序端点的后渗透框架，使用 Python 编写。目前正在开发中。 Reave 遵循传统的监听器/代理模型，用户可以设置多个监听器，接受任意数量的代理。该框架目前提供一个 Python 代理，并支持以下功能： 与代理进行交互式终端会话 自动枚举虚拟机监控程序，包括： 安装的客户系统 挂载的网络共享和数据存储 关联的本地用户 虚拟机监控程序所属的域 模块化有效载荷，支持以下能力： 外传：数据存储、文件、虚拟磁盘。 持久化：添加、修改、删除本地用户，安装 SSH 密钥和生成反向 Shell 枚举：进一步网络扫描等。 Reave...

ESXi_ransomware_bitcoinWallets

Antecedentes https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Ejemplo de nota de rescate: Víctimas hasta ahora Carteras utilizadas hasta ahora1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC 3...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover es una herramienta que permite a las organizaciones intentar recuperar máquinas virtuales afectadas por los ataques de ransomware ESXiArgs. CISA tiene conocimiento de que algunas organizaciones han informado haber logrado recuperar archivos sin pagar rescates. CI...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Colección de IoCs disponibles y relacionados con los ataques a infraestructuras ESXi ocurridos a partir del viernes 3 de febrero de 2023. Noticias Aquí tienes algunas referencias sobre el ataque: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

CVE-2019-5544_CVE-2020-3992

SLP 服务扫描器（CVE-2019-5544 CVE-2020-3992） 实现 SRVLOC/SLP 协议以扫描已启用 OpenSLP 服务的 Python 脚本。 在搜索受 CVE-2019-5544、CVE-2020-3992 或 CVE-2021-21974 影响的系统时，你可能会发现它很方便…… 关于 VMware...

Security Bulletin: Due to use of VMware ESXi and vCenter, IBM Cloud Pak System is affected by multiple vulnerabilities.

Summary Vulnerabilities in VMware ESXi and vCenter affect IBM Cloud Pak System. IBM Cloud Pak System version 2.3.6.2 has addressed these vulnerabilities. Cloud Pak Sytem has updated Platform System Manager PSM and workload nodes to VMware ESXi 83U3k and VMware vCenter to VCSA 83U3k. Vulnerability...

EUVD-2025-209815

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

EUVD-2025-209814

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2021-21974

CVE-2021-21974 VMware ESXi OpenSLP 堆溢出远程代码执行 PoC Author: Aiyakami 概述 CVE-2021-21974 是 VMware ESXi 中 OpenSLP 服务存在的堆溢出漏洞，攻击者可在未认证的情况下通过网络向目标 ESXi 主机的 SLP 服务（默认端口 427）发送特制数据包，实现远程代码执行（RCE）。 本仓库提供一份可在真实 ESXi 6.7 环境上稳定复现的单文件 Python PoC，纯网络路径打穿，无需目标本地凭据或 SSH 访问即可触发命令执行。 测试环境 项目| 信息 ---|--- 目标系统| VMware...

CVE-2024-37085

CVE-2024-37085 未经身份验证的shell上传，可完全接管加入域的esxi管理程序。 下载 ESXIVORTEX 详情: 一种身份验证绕过，导致在vpxuser上下文中上传shell，从而在加入域的ESXI管理程序上获得完全管理权限。 为了利用此漏洞，必须启用ESXI shell。 利用: 利用此漏洞需要执行几个步骤才能实现完全管理员控制。 所有这些步骤都由一个Python脚本处理。 要利用此漏洞，您需要选择此脚本中使用的方法 使用--full或-f参数，脚本将尝试获取具有完全管理员权限的shell 如果未提供--dc或-d参数，则脚本将仅向目标上传一个shell...

Vmware-ESXI

CVE-2024-37085 对加入域的 ESXI 虚拟机管理程序进行未经身份验证的 shell 上传以获得完全管理员权限。 Download ESXIVORTEX 详情： 一种身份验证绕过，导致在 vpxuser 上下文中上传 shell，从而在加入域的 ESXI 虚拟机管理程序上获得完全管理权限。 要利用此漏洞，必须启用 ESXI shell。 利用： 利用此漏洞需要执行几个步骤才能获得完全管理员控制权。 所有这些步骤都由一个 Python 脚本处理。 要利用此漏洞，您需要选择本脚本中使用的方法 使用 --full 或 -f 参数，脚本将尝试获取具有完全管理员权限的 shell...

easy_triage

easytriage Diversos scripts para triaje de sistemas comprometidos Linux, ESXi, FreeBSD/NetScaler...

DFIR4vSphere

Tabla de contenidos: 1. Descripción del módulo 2. Instalación y requisitos previos 3. Recopilación de datos de Start-VCInvestigation 4. Recopilación de datos de Start-ESXiInvestigation 5. Archivos generados 6. Análisis de registros con Splunk 7. Cuando los actores de amenazas cifran el vCenter...

ESXi-Ransomware-Scanner-mi

ESXiransomwarescanner 一个通过从 HTML 页面获取勒索信息并比较字符串来扫描 IP 地址以发现 ESXi 被入侵迹象的程序。 要求 python 3.x requests BeautifulSoup tqdm colorama 安装 使用 pip 包管理器安装所需包。 pip install requests pip install bs4 pip install tqdm pip install colorama 用法 使用 Python 3 运行程序： python ESXiEZScanner.py 菜单 程序将显示以下菜单： 扫描单个 IP 地址...