13665 matches found
CVE-2026-51773
The VMware datastore driver of OpenStack glance_store contains a vulnerability where an authenticated attacker can provide a maliciously crafted image location URI. The _retry_request function fails to validate the destination host before attaching sensitive authentication headers, potentially le...
EUVD-2026-87084
An issue in the VMware datastore driver of OpenStack glancestore. When an authenticated attacker provides a maliciously crafted image location URI pointing to an external server, the retryrequest function fails to validate the destination host before attaching sensitive authentication headers...
CVE-2026-51773
An issue in the VMware datastore driver of OpenStack glancestore. When an authenticated attacker provides a maliciously crafted image location URI pointing to an external server, the retryrequest function fails to validate the destination host before attaching sensitive authentication headers...
Log4jHorizon
Log4jHorizon VMWare Horizon における CVE-2021-44228 を悪用し、リモートコード実行などを実現するツールです。 Crossing the Log4j Horizon - A Vulnerability With No Return 今回のコードと README.md は少し散らかっています。アップデート予定です! なぜ? この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは、その悪用プロセスを自動化します。ポストエクスプロイテーションの指針については、上記のブログ記事を参照してください。...
CVE-2021-44228
CVE-2021-44228 VMware View Horizon のバックドア検出 オプションの送信機能付きカナリアが含まれています。自己責任で使用してください。 これは Windows 上の VMware Horizon 接続サーバーで実行するように設計されています。 UAG アプライアンス（Photon Linux）は対象外です。...
CVE-2025-41244-PoC
CVE-2025-41244 PoC VMware Aria Operations &1" VERSIONEND done get-versions.sh からの抜粋 119〜124行目: root@kitploit: getversion "/\S+/httpd-prefork|httpd|httpd2-prefork$|\s" -v getversion "/usr/bin|sbin/apache\S" -v getversion "/\S+/mysqld$|\s" -V getversion ".?/\Snginx$|\s" -v getversion...
hekate
Hekate - VMWare Workspace ONE Access リモートコード実行エクスプロイト Qihoo 360 Vulnerability Research Institute の Steven Seeley LandGrey によるオリジナルの悪意のある MySQL サーバー 詳細 Hekate は heh-ka-teh と発音されます Date: Tue Feb 22 13:37:00 CST 2022 Version: 21.08.0.1 latest File: identity-manager-21.08.0.1-19010796OVF10.ova File...
security-research
セキュリティ研究 私の個人的なセキュリティ研究に関連するファイルのコレクションです。追加のコンテンツは私のブログ https://blog.mirch.io に投稿されます。 ツール ツール| 説明 ---|--- openssldircheck| OpenSSLライブラリのOPENSSLDIRビルドパラメータで使用される潜在的に安全でないパスをチェックするWindowsユーティリティ ssscache2john| SSSD LDAPキャッシュファイルをJohn The Ripper形式に変換する DumpTompcatSessions| JMXを使用してTomcatセッションをダンプす...
CVE-2024-37081
VMware vCenter - CVE-2024-37081 概念実証 説明 このリポジトリは、VMware vCenter の脆弱性 CVE-2024-37081 に対する概念実証（PoC）を含んでいます。この脆弱性は、/etc/sudoers ファイルの設定ミスにより、sudo コマンド実行時に危険な環境変数が保持されることに起因します。攻撃者はこれを利用して、root 権限で任意のコマンドを実行できる可能性があります。 脆弱性 ID : CVE-2024-37081 説明 : /etc/sudoers ファイルの Defaults envkeep パラメータの設定ミスにより、su...
CVE-2019-5544_CVE-2020-3992
SLPサービス用スキャナー CVE-2019-5544 CVE-2020-3992 SRVLOC/SLPプロトコルを実装し、有効なOpenSLPサービスをスキャンするPythonスクリプト。 CVE-2019-5544、CVE-2020-3992、CVE-2021-21974の影響を受けるシステムを検索する際に便利です。 VMwareの脆弱性に関する詳細は、例えばこちらを参照してください。 このスクリプトはサービスが脆弱かどうかを検出するものではありませんが、リモートのVMWareバージョンとビルドを報告します。 必要条件 python3とscapyライブラリのインストールが必要です。例...
CVE-2021-21978
CVE-2021-21978 エコーバージョンのエクスプロイトスクリプト、より簡単な方法 0. 脆弱性情報 VMware View PlannerのWeb管理インターフェースには、ログ機能ファイルをアップロードするエントリがあり、認証がなく、書き込まれるログファイルのパスがユーザー制御可能です。アップロードログ機能ファイルloguploadwsgi.pyを上書きすることで、RCEを実現できます。 脆弱性コード： root@kitploit: def applicationenviron, startresponse: logger.debug"application called" if...
CVE-2021-21985_PoC
脆弱性の詳細 VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN の RCE（CVE-2021-21985） vSphere Client（HTML5）には、vCenter Server プラグインにリモートコード実行の脆弱性が存在します。ポート 443 へのネットワークアクセスを持つ悪意のある攻撃者は、この問題を悪用して、vCenter Server をホストする基盤となるオペレーティングシステム上で無制限の権限でコマンドを実行できる可能性があります。この脆弱性は、VMware vCenter Server（7.0 U2b より...
CVE-2022-22954
CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使用方法： root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file...
VMware_vCenter_CVE-2021-21972
VMwarevCenterCVE-2021-21972 VMware vCenter CVE-2021-21972 関連ツール Invoke-CVE-2021-21972-Scan.ps1 このスクリプトは、指定されたターゲットホストをスキャンし、VMware vCenter CVE-2021-21972 の脆弱性があるホストを検出しようとします。 このスクリプトは、次の順序で実行されます: ログファイルを作成します。デフォルトのログ名は Invoke-CVE-2021-21972-Scan-output.txt です。 各ターゲットホストをスキャンし、次の操作を実行します:...
CVE-2021-21972
CVE-2021-21972 VMware VCSA 6.7 でテスト済み SSH鍵ペアを作成 root@kitploit: ssh-keygen -t rsa -f vcsa.key -N '' ../../../../../home/vsphere-ui/.ssh/authorizedkeys を含む tarball を作成 root@kitploit: python2 evilarc.py -d 5 -p 'home/vsphere-ui/.ssh' -o unix -f evil.tar authorizedkeys mv evil.tar evil.ova evil.ova を...
Log4jCenter
Log4jCenter vCenter における CVE-2021-44228 を悪用し、リモートコード実行などを行うツールです。悪用手法を詳しく解説したブログ記事は以下を参照してください: VMWare vCenter における Log4j の脆弱性を悪用する方法 なぜ？ この脆弱性の Proof of Concept は散在しており、手動で実行する必要があります。このリポジトリは悪用プロセスを自動化し、悪用後に行える追加の攻撃経路を示しています。 インストール このリポジトリは、手動または Docker のどちらでも使用できます。 手動インストール...
CTT-enhanced-VMware-vCenter
CTT強化版-VMware-vCenter 現在の高影響度の脆弱性を見ると、ベースとしてVMware vCenter Server CVE-2021-21972（CVSS 9.8）を使用しましょう。これは公開されているパッチが利用可能なRCEであり、CTT拡張機能をデモンストレーションするのに最適です。 🔥 このCTT拡張機能が実際に行うこと： 1. マルチレイヤー脆弱性検出 · 各ターゲットを7つの時間層にわたって同時にスキャン · CTTコンセンサスアルゴリズムを使用：過半数の層が一致すればターゲットは脆弱と判定 · CTT信頼スコア：検出信頼性を定量化（0-100%） 2...
vmware_exploit_pack_CVE-2009-1244
vmwareexploitpackCVE-2009-1244 vmware cloudburst エクスプロイト CVE-2009-1244 hackto が .exe 内に - ビデオはこちら: https://vimeo.com/6595412...
CVE-2026-59346-POC
CVE-2026-59346 — VMXNET3 TSO 整数オーバーフロー VMware Workstation / Fusion vmware-vmx 内の VMXNET3 仮想 NIC の TSO セグメンテーションパスにおける 32 ビット整数オーバーフローの概念実証 PoC であり、ゲスト VM から到達可能です。 この問題は修正済みです。 この PoC は研究および防御目的のみで公開されています。ホスト側のクラッシュ SIGSEGV を引き起こすものであり、コード実行を試みるものではありません。...