CVE-2021-21974

CVE-2021-21974 POC pour CVE2021-21974 VMWare ESXi RCE Exploit...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Testé sur ESXI installé sur VMware Workstation. Si sur une machine réelle, vous devrez peut-être modifier le champ srvtype service:VMwareInfrastructure...

ESXi_ransomware_bitcoinWallets

Предыстория https://blog.ovhcloud.com/ransomware-targeting-vmware-esxi/ https://twitter.com/ValeryMarchive/status/1621528499315150849 Пример записки о выкупе: Жертвы на данный момент Используемые кошельки на данный момент1. 1N8v8sRa2RdYq4xUUwpEePFT34TMzesPUx 2. 15vx9oDSQTJuAoYCL1VwzVBDgKYexRHpyC ...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 Детектор уязвимости Инструмент безопасности на Python для обнаружения уязвимости CVE-2021-21974 в реализациях SLP Service Location Protocol, специально нацеленный на системы VMware ESXi. Этот инструмент выполняет безопасное, неэксплуатирующее обнаружение путем анализа ответов...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover — это инструмент, позволяющий организациям попытаться восстановить виртуальные машины, затронутые атаками программы-вымогателя ESXiArgs. CISA известно, что некоторые организации сообщили об успешном восстановлении файлов без выплаты выкупа. CISA составила этот...

IoC_Attack_ESXi_Feb_2023

IoCAttackESXiFeb2023 Коллекция доступных IoC, связанных с атаками на инфраструктуры ESXi, произошедшими по состоянию на пятницу, 3 февраля 2023 года. Новости Вот несколько ссылок, касающихся этой атаки: https://www.cert.ssi.gouv.fr/alerte/CERTFR-2023-ALE-015/...

CVE-2019-5544_CVE-2020-3992

Scanner pour les services SLP CVE-2019-5544 CVE-2020-3992 Script Python qui implémente le protocole SRVLOC/SLP pour scanner les services OpenSLP activés. Il peut vous être utile lorsque vous recherchez des systèmes impactés par CVE-2019-5544, CVE-2020-3992 ou CVE-2021-21974 ... Plus d'information...

Security Bulletin: Due to use of VMware ESXi and vCenter, IBM Cloud Pak System is affected by multiple vulnerabilities.

Summary Vulnerabilities in VMware ESXi and vCenter affect IBM Cloud Pak System. IBM Cloud Pak System version 2.3.6.2 has addressed these vulnerabilities. Cloud Pak Sytem has updated Platform System Manager PSM and workload nodes to VMware ESXi 83U3k and VMware vCenter to VCSA 83U3k. Vulnerability...

EUVD-2025-209815

An untrusted pointer dereference in the ionic cloud driver for VMWare ESXi could allow an attacker with an unprivileged VM to read kernel memory or co-located guest VM memory, potentially resulting in loss of confidentiality or availability...

EUVD-2025-209814

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CVE-2021-21974

CVE-2021-21974 PoC d'exécution de code à distance par débordement de tas OpenSLP dans VMware ESXi Auteur : Aiyakami Aperçu CVE-2021-21974 est une vulnérabilité de débordement de tas dans le service OpenSLP de VMware ESXi. Un attaquant non authentifié peut envoyer des paquets spécialement conçus a...

Vmware-ESXI

CVE-2024-37085 неавторизованная загрузка оболочки до полного администратора на гипервизорах ESXI, присоединенных к домену. Скачать ESXIVORTEX Подробности: обход аутентификации, ведущий к загрузке оболочки в контексте vpxuser, что приводит к полным административным правам на гипервизорах ESXI,...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE Exploit Описание Этот репозиторий содержит Proof of Concept PoC для уязвимости CVE-2021-21974 , уязвимости удаленного выполнения кода RCE в службе OpenSLP VMware ESXi. Успешная эксплуатация может позволить неаутентифицированному атакующему выполнить произвольн...

cve-2021-21994_POC

CVE-2021-21994 — Обход аутентификации SFCB в VMware ESXi — лабораторный исследовательский набор Field| Value ---|--- Type| CWE-287 Improper Authentication обход аутентификации Component| SFCB Small Footprint CIM Broker в составе VMware ESXi Attack vector| Сеть, TCP 5989 CIM-XML по HTTPS,...

PT-2026-65829

Name of the Vulnerable Software and Affected Versions VMware ESX affected versions not specified Description An out-of-bounds write issue exists in the VMXNET3 virtual network adapter. A malicious actor with local administrative privileges on a virtual machine using the VMXNET3 adapter can exploi...

PT-2026-65827

VMware ESX, Workstation, and Fusion contain an out-of-bounds read vulnerability. A malicious actor with VM deployment privileges could trigger an out-of-bounds read, potentially leading to information disclosure or more likely a Denial-of-Service DoS condition of the host process. On Workstation...

(Pwn2Own) VMware ESXi VMXNET3 espQueueMask Out-Of-Bounds Write Local Privilege Escalation Vulnerability

This vulnerability allows local attackers to escalate privileges on affected installations of VMware ESXi. An attacker must first obtain the ability to execute high-privileged code on the target guest system in order to exploit this vulnerability. The specific flaw exists within the implementatio...

PT-2026-65832

Name of the Vulnerable Software and Affected Versions VMware vCenter affected versions not specified Description An authentication bypass exists in the VMware Directory Service. A malicious actor with network access to vCenter can exploit this flaw to bypass authentication mechanisms and gain...

PT-2026-65833

Name of the Vulnerable Software and Affected Versions VMware vCenter versions prior to 9.1.0.0300 VMware vCenter versions prior to 9.0.2.0100 VMware vCenter versions prior to 8.0 U3k VMware vCenter versions prior to 8.0 U2f Description VMware vCenter contains a directory traversal issue in the...

CVE-2026-20879

Out-of-bounds write for the IntelR Data Center Graphics Driver for VMware ESXi software before version 2.0.2 within Ring 1: Device Drivers may allow a denial of service. System software adversary with a privileged user combined with a low complexity attack may enable data corruption. This result...