CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 漏洞利用概念验证代码 研究致谢：https://swarm.ptsecurity.com/unauth-rce-vmware/，http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ 已在 Windows 和 Unix vCenter VCSA 目标上测试通过。 使用方法 如果仅需无害地检查目标是否易受攻击，只需提供 --target 参数。 若要利用漏洞，请提供 --file、--path 和 --operating-system 标志。 将...

CVE-2021-21985

CVE-2021-21985 vSphere Client HTML5 包含一个远程代码执行漏洞，原因是 Virtual SAN 健康检查插件（默认在 vCenter Server 中启用）缺乏输入验证。VMware 将该问题的严重性评估为严重级别，CVSSv3 基础评分最高可达 9.8。 拥有端口 443 网络访问权限的恶意行为者可能利用此问题，在托管 vCenter Server 的底层操作系统上以不受限制的权限执行命令。...

cve-2021-21985_exp

cve-2021-21985 exploit 0x01 漏洞点 分析可见： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 exploit 对beans对象进行重新构造，实现rce。 bean列表： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator vsanServiceFactory...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

cis-vsphere

🦍 CIS vSphere VMware vSphere環境のCIS Benchmark for VMware vSphereに対するコンプライアンスを評価するツールです。 必要条件 VMware PowerCLI 12.0.0 以上 VMware vSphere 7.0 vCenter または ESXi ホストへの読み取りアクセス権 使い方 1. リポジトリをクローンしてフォルダに移動します： root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCL...

CVE-2021-21985_PoC

CVE-2021-21985 漏洞代码 可用的CLASS/METHOD，用于PoC的简单示例：com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported getIsLocalDataProtectionSupportedOnVc...

presentations

我的演讲 更多内容可以在我的个人网站找到：https://sites.google.com/site/zhiniangpeng root@kitploit: 利用 EXSi 中的预认证 RCE 与沙箱逃逸漏洞，Typhooncon 2023 OLE 对象今天依然危险 — 利用 Microsoft Office，POC 2023 Django-Simple-Captcha — JumpServer 预认证 RCE，Mosec BaijiuCon 2023 APT 对决 GPT，2023 年校园讲座 vSphere 攻防技法分享, KCON 2023 以新方式利用...

SharpSphere

SharpSphere - vSphere インフラストラクチャの攻撃 クレジット @jkcoote および @grzryc 完全なウォークスルーとサンプルはこちらからご覧いただけます。 バージョン履歴 1.0 - 初期リリース 2.0 - SSPIを使用したパススルー認証のサポートを追加 2.1 - LinuxターゲットVMのサポートを--linuxで追加、vCenterユーザーとグループを一覧表示する--verboseフラグを追加 はじめに...

CVE-2020-27688

CVE-2020-27688 简介 RVTools 是由 Robware.net 开发的一款应用程序，采用 .NET 4.6.1 编写。它与 vSphere 环境交互，以 CSV 或 XLSX 格式提取信息。它可以通过 GUI 运行，或使用输入 CSV 文件（其中存储了连接 vSphere 环境所需的信息）运行。CSV 文件中的密码使用专有加密应用程序进行加密。加密后的密码可以通过前缀 "RVTools" 识别。 受影响版本 = 4.0.6 漏洞 加密使用静态 IV 和 KEY 进行配置，通过逆向工程技术可以提取出这些 IV 和 KEY。这些值可用于解密配置文件中的密码。 概念验证...

vcenter-cve-2021-21980-lab

CVE-2021-21980 Entorno de Prueba Vulnerable Descripción General Entorno de prueba realista que simula la vulnerabilidad de salto de ruta path traversal del Cliente Web de VMware vSphere. ⚠️ ADVERTENCIA: Entorno de prueba vulnerable. ¡No lo expongas a Internet! Inicio Rápido Compilar y Ejecutar...

cve-2021-21980-mock-server

Clippy of the Dead - CVE-2021-21980 テスト環境とNucleiテンプレート このリポジトリには、CVE-2021-21980（vSphere Web Clientのパス横断）を検出する高信頼性のNucleiテンプレートと、安全なローカルテストのために脆弱な動作を再現する小さなモック環境が含まれています。 ファイル: cve-2021-21980.yaml: 複数のエンコーディングバリアントとマッチャーを備えたNucleiテンプレート app.py: /eam/vibのパス横断脆弱性をシミュレートする小さなFlaskアプリ Dockerfile:...

CVE-2021-21985_PoC

Detalles de la Vulnerabilidad VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 El vSphere Client HTML5 contiene una vulnerabilidad de ejecución remota de código en un plugin de vCenter Server. Un actor malicioso con acceso a la red al puerto 443 podría explotar este...

CVE-2026-41012 BOSH vSphere CPI Improper Cert Validation

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012- BOSH VSphere CPI Improper Cert Validation | Cloud Foundry

Severity HIGH CVSSv4: High 8.8 CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSSv3: High 7.7 CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H Vendor Cloud Foundry Foundation Versions Affected Severity is HIGH unless otherwise noted. BOSH VSphere CPI All versions prior to v98.0.6...

GO-2026-6094 vulnerabilities

Vulnerabilities for packages: tekton-pipelines, flux-kustomize-controller, external-secrets-operator, hubble, cert-manager-istio-csr, cloud-provider-gcp-cloud-controller-manager, flux-notification-controller, tekton-chains, kube-vip-cloud-provider, cluster-api-aws-controller, cloud-provider-aws,...

GO-2025-3955 vulnerabilities

Vulnerabilities for packages: aactl, docker-machine-driver-harvester, libnvidia-container, regclient, kubeflow-katib, harbor-registry, falcoctl, k3s, eksctl, prometheus, migrate, spark-operator, opentofu, nginx-prometheus-exporter, helm-push, aws-otel-collector, portieris, terraform-mcp-server,...

CVE-2026-67261

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains an OS Command Injection vulnerability in the IAPI component. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client (pre-10.11.1.0) contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially disclose information and hijack active sessions, impersonating users (including admins). Dell recommends upgrad...