![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
漏洞复现
文章平均质量分 61
oxff644
https://github.com/oxff644,公众号:小面包的储物柜
展开
-
CVE-2021-21972-vCenter-6_5-7_0-RCE POC
漏洞背景CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置,然后执行webshell即可。自查poc访问https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/updateova如果404,则代表不存在漏洞,如果200,或者405则代表存在漏洞import requestsimport urllib3from原创 2021-02-25 11:57:28 · 411 阅读 · 0 评论 -
JumpServer远程代码执行复现
前言近日,看到各大公众号发布JumpSever最新RCE的通告。Jumpsever是一款开源的堡垒机。什么是堡垒机(跳板机)?官方的解释是:即在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为,以便集中报警、及时处理及审计定责。通俗一点来说: 就是监控运维人员、开发人员对服务器器的命令操作。出了了事故能找到具体责任人。其架构图如下:相关组件介绍:Jumpserver现指原创 2021-02-01 17:31:27 · 452 阅读 · 0 评论