CVE-2020-3956

CVE-2020-3956 VMware Cloud Director RCE CVE-2020-3956 的 PoC 漏洞利用 技术公告可在此处获取： https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 渗透测试实验室 一个受控的网络安全实验室项目，演示在隔离虚拟环境中的漏洞发现、利用、后利用验证和防御缓解措施。 📌 项目概述 该项目模拟在受控虚拟实验室中进行的真实世界渗透测试活动。 目标是识别易受攻击系统上暴露的服务，检测关键漏洞，进行受控利用，验证系统被攻破，并实施缓解策略。 该项目展示了进攻性和防御性网络安全能力。 🏗 实验室环境 主机系统： Windows 11 虚拟化平台： VMware Workstation Pro 17 攻击机： Kali Linux 目标机： Metasploitable 2 网络模式： NAT（隔离内部网络） 子网...

VMware-CVE-2022-22954-Command-Injector

VMware-CVE-2022-22954-命令注入器 用于利用 VMware CVE-2022-22954 的概念验证 工作原理 这个简单的 Python 脚本向指定的 URL 发送 GET 请求，附加 /catalog-portal/ui/oauth/verify?error=&deviceUdid=，然后跟上该字符串的 URL 编码版本： root@kitploit: $"freemarker.template.utility.Execute"?new"command" 例如，用于执行 "cat /etc/passwd" 的输出如下：...

VcenterKiller

VcenterKiller -1.注意 在本地搭建漏洞环境的兄弟，用vckiller验证log4j基本上会失败，因为在Vmware 虚拟机环境下用NAT模式的话，验证模块中的出口网卡会被判定为127.0.0.1，这样目标访问的LDAP Server地址就变成了127.0.0.1，验证就失败了😏 0.必读 如果遇到bug请提issue，写这个工具单纯是为了方便，它没有什么高大上的东西 1.它是什么 一款针对Vcenter的综合验证...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 的 POC：VMWare Aria Operations for Networks vRealize Network Insight 静态SSH密钥远程代码执行 技术分析 漏洞的根本原因分析可在我的博客中找到： https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 总结 VMWare Aria Operations for Networks vRealize Network Insight 从6.0到6.10版本没有为...

vcsa-hardening-tool

VCSA 加固与日志记录工具 一个针对 VMware vCenter Server Appliance VCSA 的自动化加固脚本，旨在实施零信任网络分段和深度取证审计。 此工具旨在缓解与高级持续性威胁（APT）及针对虚拟化基础设施的破坏性活动相关的关键风险。通过实施严格的 L3/L4 微隔离和取证命令日志记录，它能消除常见的攻击向量，例如横向移动、命令与控制（C2）信标通信以及反取证篡改。这可以防止攻击者利用 VCSA 作为跳板来入侵底层 ESXi 管理程序或执行大规模基础设施破坏。 重要免责声明 执行前请仔细阅读： 本工具会在操作系统内核级别修改 VCSA 的 iptables...

CVE-2022-22954

Analysis of CVE-2022-22954 Overview Workspace ONE Access workspace delivery as a service model provides multi-factor authentication, single sign-on, and conditional access for SaaS, web, and mobile applications. CVE-2022-22954 is a Server-side Template Injection vulnerability existing in the...

alexafaraday

Habilidad de Amazon Alexa para Faraday usando Flask-ASK y las API REST de VMware Este es el repositorio de GitHub para el blogpost sobre Amazon Echo, Python Flask/Flask-ASK y las API de Faraday y sus actualizaciones posteriores. Aprovechamos Flask-Ask para interactuar con la plataforma de Amazon...

vcenter-log4j

Solución para VMware vCenter log4j Script para solucionar la vulnerabilidad log4j de VMware vCenter CVE-2021-44228, según el artículo de KB de VMware. 2021-12-13 02:09 UTC - Añadido servicios de Token Seguro y Gestión de Identidad 2021-12-13 12:46 UTC - Añadido PSC Client para 6.5 - ver abajo...

CVE-2021-21972

CVE-2021-21972 Prueba de Concepto de Exploit para vCenter CVE-2021-21972 Crédito de investigación a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Probado en objetivos vCenter VCSA tanto en Windows como en Unix. Uso Para comprobar de...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 VMWare vCenter 本地权限提升 Pentera 研究小组在 VMWare 的 vCenter Server 程序中发现了一个漏洞，该漏洞影响全球 500,000 家组织用于管理其最关键系统的 VMWare 软件 我们的发现已主动上报给 VMWare，并以 CVE-2021-22015 发布 补丁和更多信息可在 VMWare 安全公告网站 获取 扫描器 该扫描器旨在检查目标文件是否对 “cis” 组具有写权限，以及该组中是否有任何用户拥有对主机的 shell 访问权限。 有关 CVE-2021-22015...

CVE-2021-22006

CVE-2021-22005 - Subida de archivos a RCE en VMWare vCenter Server Analizar Uso root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b...

libvmdk

libvmdk es una biblioteca para acceder al formato VMware Virtual Disk VMDK. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos de archivo extent admitidos para lectura: RAW flat COWD versión 1 sparse VMDK versiones 1, 2 y 3 sparse Características admitidas del formato...

CVE-2022-22972

CVE-2022-22972 Bypass de autenticación de VMware root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

CVE-2020-3952

检测 CVE-2020-3952 漏洞状态的脚本 此脚本受 Guardicore 漏洞利用 启发，但有一个细微差别：它不会创建管理员用户。 它通过验证内置 Administrators 组是否可以被创建或追加无害的 'description' 属性来污染，从而评估漏洞状态。 检查 用法： root@kitploit: $ python exploitcheck.py vserverip 检测攻击尝试 Suricata 签名规则 vmware.rules 是一种简单的方法，用于捕获针对 Administrators 组的 LDAP 修改操作。它需要使用正确的签名 ID sid...

CVE-2019-5513-scanner

Escáner de Vulnerabilidades VMware Horizon /broker/xml Un escáner multihilo de alto rendimiento para detectar vulnerabilidades de divulgación de información no autenticada en el endpoint /broker/xml de VMware Horizon Connection Server. 📋 Resumen VMware Horizon Connection Server expone un endpoint...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 漏洞介绍 VMware Workspace ONE Access（以前称为VMware Identity Manager）旨在通过多因素身份验证、条件访问和单点登录，让您的员工更快地访问SaaS、Web和本机移动应用程序。 受影响版本如下： VMware Workspace ONE Access Appliance （版本号：20.10.0.0 ，20.10.0.1 ，21.08.0.0 ，21.08.0.1 ） VMware Identity Manager Appliance （版本号：3.3.3 ， 3.3.4 ， 3.3.5...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" 使用pocsuite3编写的无害检测脚本VMwarevCenterUNAuthorizedRCE.py，使用近一年的数据进行探测： 成功率约为：1551 / 3998 = 39%...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 Probado en ESXI instalado en VMware Workstation. Si está en una máquina real, es posible que necesite cambiar el campo srvtype service:VMwareInfrastructure...

cve-2022-22954

CVE-2022-22954 Este paquete detecta un subconjunto de intentos y explotaciones de CVE-2022-22954, genera un aviso, e incluye la URI de explotación y los primeros 4KB de los datos que se enviaron de vuelta al atacante como respuesta. Aunque detectar este ataque es más directo mediante análisis de...