CVE-2024-37085

CVE-2024-37085 未经身份验证的shell上传，可完全接管加入域的esxi管理程序。 下载 ESXIVORTEX 详情: 一种身份验证绕过，导致在vpxuser上下文中上传shell，从而在加入域的ESXI管理程序上获得完全管理权限。 为了利用此漏洞，必须启用ESXI shell。 利用: 利用此漏洞需要执行几个步骤才能实现完全管理员控制。 所有这些步骤都由一个Python脚本处理。 要利用此漏洞，您需要选择此脚本中使用的方法 使用--full或-f参数，脚本将尝试获取具有完全管理员权限的shell 如果未提供--dc或-d参数，则脚本将仅向目标上传一个shell...