集权设施攻防兵法：实战攻防之vCenter篇

一、黑客视角下的vCenter

在现实的攻防场景中，越来越多的攻击者开始关注vCenter。因为vCenter涉及资产多，拥有权限大，攻击者对vCenter实施攻击，如果攻击成功，可以让他们迅速地建立攻击据点，为后续攻击提供有利条件。

回归本质，攻击者喜欢攻击vCenter，都得益于利用vCenter存在的漏洞进行攻击，对漏洞进行利用往往能够起到事半功倍的效果。

在vCenter中被攻击者经常利用的漏洞及手法有CVE-2021-21972、CVE-2021-21985、CVE-2021-22005、Provider-
logo SSRF漏洞、log4j2
JNDI注入、SAML证书登录、CVE-2022-22948权限配置不当、CVE-2021-22015、提权等，以实现获取初步权限或者权限的提升，为后续深入利用提供条件。

对于攻击者来说，对vCenter发起攻击，具有强烈的目的性：

1.为什么要攻击vCenter？

vCenter人送外号小域控，拿下vCenter之后，不单单只是获取一台服务器的权限，vCenter中存在的虚拟机以及ESXI主机都有可能成为后续的攻击目标，因此拿下vCenter的价值不亚于域控的价值。

2.怎么寻找公网的vCenter？

通过搜索语法查找公网vCenter服务器，一般vCenter开放的端口为5480。此外，使用工具获取网页title时，也可以发现vCenter服务器。title=“+ ID_VC_Welcome +”

3.获取到vCenter权限之后应该做什么？

获取到vCenter一定权限之后，继续进行信息收集，对vCenter中的虚拟机和ESXI主机进行攻击，将会成为主要目标。

##二、攻击者如何攻击vCenter？

攻击者对vCenter实施攻击的方式多种多样，以下是一些常见的攻击方式：