cis-vsphere

🦍 CIS vSphere Un outil pour évaluer la conformité d'un environnement VMware vSphere par rapport au CIS Benchmark pour VMware vSphere. Prérequis VMware PowerCLI 12.0.0 ou supérieur VMware vSphere 7.0 Accès en lecture au vCenter ou à l'hôte ESXi Utilisation 1. Clonez le dépôt et accédez au dossier ...

cve-2021-21985_exp

Exploitation de cve-2021-21985 0x01 Point de vulnérabilité Comme le montre l'analyse : https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploitation Reconstruction de l'objet beans pour réaliser une RCE. Liste des beans : localizedMessageBundle...

SharpSphere

SharpSphere - Attaque de l'infrastructure vSphere Crédit @jkcoote & @grzryc Guide complet et exemples disponibles ici. Historique des versions 1.0 - Version initiale 2.0 - Ajout de la prise en charge de l'authentification directe via SSPI. 2.1 - Ajout de la prise en charge des VMs cibles Linux av...

CVE-2021-21985_PoC

CVE-2021-21985 Code vulnérable CLASS/METHODs disponibles, un petit exemple à des fins de PoC : com.vmware.vsan.client.services.capability.VsanCapabilityProvider ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported getIsEncryptionSupported...

CVE-2021-21972

CVE-2021-21972 Preuve de concept d'exploit pour vCenter CVE-2021-21972 Crédits de recherche : https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testé sur des cibles vCenter VCSA Windows et Unix. Utilisation Pour vérifier bénignement si la...

CVE-2021-21985

CVE-2021-21985 Le client vSphere HTML5 contient une vulnérabilité d'exécution de code à distance due à l'absence de validation des entrées dans le plug-in Virtual SAN Health Check, qui est activé par défaut dans vCenter Server. VMware a évalué la gravité de ce problème comme étant dans la plage d...

CVE-2021-21985_PoC

Детали уязвимости VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 Клиент vSphere HTML5 содержит уязвимость удаленного выполнения кода в плагине vCenter Server. Злоумышленник, имеющий сетевой доступ к порту 443, может использовать эту проблему для выполнения команд с...

VMware vSphere - Server-Side Request Forgery

VMware vSphere HTML5 is susceptible to server-side request forgery due to improper validation of URLs in a vCenter Server plugin. An attacker with network access to port 443 can exploit this issue by sending a POST request to the plugin. This affects VMware vCenter Server 7.x before 7.0 U1c, 6.7...

cve-2021-21980-mock-server

Clippy of the Dead - Environnement de test pour CVE-2021-21980 et modèle Nuclei Ce dépôt contient un modèle Nuclei très fiable pour détecter CVE-2021-21980 traversée de chemin de vSphere Web Client et un petit environnement simulé qui reproduit le comportement vulnérable pour des tests locaux en...

presentations

Mes présentations Vous trouverez plus de choses sur mon site personnel : https://sites.google.com/site/zhiniangpeng Exploitation de RCE pré-auth et de vulnérabilités d'échappement de sandbox dans EXSi, Typhooncon 2023 Les objets OLE sont toujours dangereux aujourd'hui — Exploitation de Microsoft...

CVE-2020-27688

CVE-2020-27688 Introduction RVTools est une application développée par Robware.net et écrite en .NET 4.6.1. Elle interagit avec les environnements vSphere pour extraire des informations au format CSV ou XLSX. Elle peut être exécutée via une interface graphique ou en utilisant un fichier CSV...

vcenter-cve-2021-21980-lab

CVE-2021-21980 – Environnement de test vulnérable Aperçu Environnement de test réaliste simulant la vulnérabilité de traversée de chemin du client Web VMware vSphere. ⚠️ AVERTISSEMENT: Environnement de test vulnérable. Ne pas exposer à Internet! Démarrage rapide Compilation et exécution podman...

CVE-2026-41012 BOSH vSphere CPI Improper Cert Validation

Traffic interception vulnerability in BOSH Director vCenter CPI allows attackers positioned between BOSH Director and vCenter to impersonate vCenter REST API and capture administrator credentials via HTTP Basic auth, leading to complete virtualization infrastructure takeover. An attacker who can...

CVE-2026-41012- BOSH VSphere CPI Improper Cert Validation | Cloud Foundry

Severity HIGH CVSSv4: High 8.8 CVSS:4.0/AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSSv3: High 7.7 CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H Vendor Cloud Foundry Foundation Versions Affected Severity is HIGH unless otherwise noted. BOSH VSphere CPI All versions prior to v98.0.6...

GO-2026-6094 vulnerabilities

Vulnerabilities for packages: kyverno-notation-aws, external-secrets-operator, caddy, cilium, kapp-controller, emissary, helm-operator, gatekeeper, metrics-server, yunikorn-k8shim, flux-kustomize-controller, kubernetes, kubescape, calico, cass-operator, rancher, kube-metrics-adapter,...

GO-2025-3955 vulnerabilities

Vulnerabilities for packages: harbor-cli, yunikorn-k8shim, nodetaint, wgcf, nri-mysql, kubernetes-dashboard-auth, conftest, migrate, kubeflow-katib, polaris, prometheus-operator, kubernetes-csi-external-health-monitor, opentofu, oauth2-proxy, harbor-registry, cilium-cli, hubble, k3s, kind,...

CVE-2026-67261

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains an OS Command Injection vulnerability in the IAPI component. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client (pre-10.11.1.0) contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially disclose information and hijack active sessions, impersonating users (including admins). Dell recommends upgrad...

CVE-2026-54489

Dell Virtual Storage Integrator for VMware vSphere Client, versions prior to 10.11.1.0, contains a Sensitive Information Disclosure vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to information disclosure and session hijacking. This...