CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server ファイルアップロードからRCE 分析 使用方法 root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0cky...

libvmdk

libvmdk 是一个用于访问 VMware 虚拟磁盘（VMDK）格式的库。 项目信息： 状态：alpha 许可证：LGPL-3.0-or-later 支持读取的 extent 文件格式： RAW（flat） COWD 版本 1（稀疏） VMDK 版本 1、2 和 3（稀疏） 支持的 VMDK 格式功能： 增量链接 粒度压缩（自版本 20131209 起） 数据标记（自版本 20140416 起） 目前尚不支持的 VMDK 格式功能： 使用物理设备的映像 更改块跟踪（CBT）（由 VMDK 版本 3（稀疏）支持）/ 更改跟踪文件 正在进行的工作： Dokan 库支持 handle API...

CVE-2022-22972

CVE-2022-22972 vmware 認証バイパス root@kitploit: -host string Auth Servers,bugs365.com -url string Vul url,-url https://xxx.com -user string username default "administrator"...

CVE-2020-3952

检测 CVE-2020-3952 漏洞状态的脚本 此脚本受 Guardicore 漏洞利用 启发，但有一个细微差别：它不会创建管理员用户。 它通过验证内置 Administrators 组是否可以被创建或追加无害的 'description' 属性来污染，从而评估漏洞状态。 检查 用法： root@kitploit: $ python exploitcheck.py vserverip 检测攻击尝试 Suricata 签名规则 vmware.rules 是一种简单的方法，用于捕获针对 Administrators 组的 LDAP 修改操作。它需要使用正确的签名 ID sid...

CVE-2019-5513-scanner

VMware Horizon /broker/xml 漏洞扫描器 一个高性能多线程扫描器，用于检测 VMware Horizon Connection Server 的 /broker/xml 端点中无需身份验证即可触发的信息泄露漏洞。 📋 概述 VMware Horizon Connection Server 暴露了一个 XML API 端点（/broker/xml），该端点无需身份验证即可泄露敏感的内部配置信息。此扫描器通过测试两种攻击向量 来快速识别存在漏洞的服务器： 1. 空 POST 请求体（零日发现） — 发送一个完全空的 POST 请求。服务器无需任何 XML...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 脆弱性の概要 VMware Workspace ONE Access（以前はVMware Identity Managerと呼ばれていました）は、多要素認証、条件付きアクセス、シングルサインオンを通じて、従業員がSaaS、Web、ネイティブモバイルアプリケーションに迅速にアクセスできるようにすることを目的としています。 影響を受けるバージョン： VMware Workspace ONE Access Appliance （バージョン：20.10.0.0 、20.10.0.1 、21.08.0.0 、21.08.0.1 ） VMware...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" 使用pocsuite3编写的无害检测脚本VMwarevCenterUNAuthorizedRCE.py，使用近一年的数据进行探测： 成功率约为：1551 / 3998 = 39%...

VMware_ESXI_OpenSLP_PoCs

VMwareESXIOpenSLPPoCs CVE-2020-3992 & CVE-2019-5544 VMware Workstation にインストールされた ESXI でテスト済み。 実機の場合、srvtype フィールド service:VMwareInfrastructure を変更する必要があるかもしれません。...

cve-2022-22954

CVE-2022-22954 このパッケージは、CVE-2022-22954 の試行およびエクスプロイトの一部を検出し、通知を生成し、またエクスプロイトURIと攻撃者に返信されたデータの最初の4KBをレスポンスとして含めます。この攻撃の検出はログ分析からより直接的に行えますが、このパッケージは攻撃者に返されたレスポンスをログに記録してインシデントレスポンスを支援します。 サンプル通知 このパッケージからは2種類の通知が生成されます。 VMWareRCE2022::ExploitAttempt、および VMWareRCE2022::ExploitSuccess...

vmware-exploitation

VMware 漏洞利用 与 VMware 逃逸漏洞利用相关的链接合集。 欢迎提交 Pull Request。 在 Twitter 上关注 @andreyknvl 或在 Mastodon 上关注 @[email protected] 以获取更新通知。 研究 2024 "串联 N-day 漏洞以攻陷一切": "第 4 部分 — VMware Workstation 信息泄漏", "第 5 部分 — VMware Workstation 客户机到宿主机逃逸" 文章 "揭示虚拟化的裂缝，掌控宿主机系统 — VMware Workstation 逃逸" 幻灯片 "我发现的 VMWare...

CVE-2021-21975

CVE-2021-21975 CVE-2021-21975 の脆弱性をチェックする Nmap スクリプト 脆弱性リファレンス: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21975 https://www.vmware.com/security/advisories/VMSA-2021-0004.html ブログ https://www.guayoyo.io/post/cve-2021-21975-vmware-vrealize-operations-manager-ssrf-lo-que-necesitas-saber 例...

CVE-2022-22954-POC

VMware-CVE-2022-22954-POC 声明:このPOCは学習専用です。一切の違法操作を禁止します。悪意のある破壊行為を行った場合、当方とは一切関係ありません！！！ 一、一括検出スクリプト： 使い方： root@kitploit: python vm-2022-22954-POC.py url.txt 二、単一URL検出： root@kitploit: python vm-2022-22954-POC.py http://xx.xx.xx.xx スクリプトの実行が成功すると、脆弱性が存在する場合にはローカルにsucc.txtファイルが生成され、その中に保存されます。...

MAL-014

MAL-014: VMware vCenter Server에서 인증된 임의 파일 읽기 “com.vmware.appliance.version1.system.update.set” API 구성 요소는 플래그 인젝션 공격에 취약하며, 이를 “com.vmware.showlog” 플러그인과 함께 사용하면 대상 시스템에서 “root” 사용자로 임의 파일을 읽을 수 있습니다. 참고: 이 취약점을 악용하려면 vCenter SSH 셸에 대한 관리자 액세스와 함께, 낮은 권한 사용자로 파일 시스템에 액세스하여 심볼릭 링크 파일 및/또는 폴더를 생성할...

Vmware_vCenter

VMware vCenter 低版本存在未授权任意文件读取漏洞 VMware vCenter 中的任意文件读取漏洞（未授权） Poc 来自： https://twitter.com/ptswarm/status/1316016337550938122 例如： root@kitploit: https://www.jas502n.com/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties...

lightwave

什么是 Lightwave Lightwave 项目是一个开源项目，由企业级的身份与访问管理服务组成，旨在解决企业内云原生应用所面临的关键安全、治理和合规挑战。通过与 Project Photon 集成，Lightwave 项目可以为容器工作负载提供安全与治理能力。Lightwave 项目还可用于多种场景，例如单点登录、身份验证、授权和证书颁发机构，以及覆盖整个基础设施和应用堆栈的证书密钥管理服务。Lightwave 项目基于生产级代码和企业级架构构建，该架构采用多租户、可扩展且高可用的多主复制拓扑。 Lightwave 项目由以下关键身份基础设施元素组成： Lightwave 目录服务...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verify: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access リモートコード実行の脆弱性 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは許可されたセキュリティテスト専用です。無許可の不正攻撃サイトへの使用は禁止されています。 オンラインで『中華人民共和国ネットワーク安全法』を読む 0x01 ツールの使い方 python CVE-2022-22954.py -h でヘルプを表示 0x02 Bug問題 BugはIssuesに提出してください。時間があれば確認します。...

CVE-2021-22005

CVE-2021-22005-metasploit CVE-2021-22005 VMware vCenter Server の任意ファイルアップロードの脆弱性に関する metasploit スクリプト（POC/EXP）です。 POC の準備 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p /.msf4/modules/auxiliary/scanner/http cp...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 脆弱性の概要 2021年9月21日、VMwareはセキュリティアドバイザリを公開し、vCenter Serverにおける19件のセキュリティ脆弱性を開示しました。これらの脆弱性のCVSSv3スコアは4.3〜9.8の範囲です。 その中でも最も深刻な脆弱性は、vCenter Serverにおける任意ファイルアップロードの脆弱性（CVE-2021-22005）です。この脆弱性はvCenter Serverの分析サービスに存在し、そのCVSSv3スコアは9.8です。vCenter...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使い方: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...