VM View Planner RCE 漏洞（CVE-2021-21978）复现

最新推荐文章于 2024-08-22 19:48:05 发布
最新推荐文章于 2024-08-22 19:48:05 发布
阅读量465 收藏
点赞数
分类专栏： 安全 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xuandao_ahfengren/article/details/115286041
版权
本文介绍了CVE-2021-21978，这是一个VMware View Planner的安全漏洞，允许远程代码执行。文章详细阐述了受影响的版本，如何搭建测试环境，并提供了漏洞复现的步骤，包括访问特定Exp的URL。最后，给出了升级到安全版本的修复建议。
摘要由CSDN通过智能技术生成

简介

 

View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。

 

影响版本

VMware View Planner <= 4.6.0

 

 

环境搭建

 

https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VIEW-PLAN-460&productId=1067&rPId=53394

直接导入

最低0.47元/天 解锁文章
玄道网安
关注
专栏目录
VMware View Planner 远程代码执行漏洞复现分析（CVE-2021-21978）
whojoe的博客
03-07 1635
VMware View Planner 远程代码执行漏洞复现分析（CVE-2021-21978）环境搭建漏洞分析漏洞复现参考文章 环境搭建 链接：https://pan.baidu.com/s/1Uw64KHr3hR553hz0a7xvrw 提取码：k3b0 双击使用vmware打开 提示输入账号密码，之后等待即可 使用刚才设置的账号密码进行登录 ifconfig|more 查看当前ip 之后使用其他管理软件链接，个人不太习惯默认的操作界面 链接之后 漏洞分析 通过查看公告发现需要上传恶意脚本文件
cve-2021-21985漏洞复现
whojoe的博客
06-09 6651
cve-2021-21985漏洞复现受影响的版本：漏洞复现后续利用参考文章 受影响的版本： VMware vCenter Server 7.0系列 < 7.0.U2b VMware vCenter Server 6.7系列 < 6.7.U3n VMware vCenter Server 6.5系列 < 6.5 U3p VMware Cloud Foundation 4.x 系列 < 4.2.1 VMware Cloud Foundation 4.x 系列 < 3.10.2.1
CVE-2021-21978 VMware View Planner 远程代码执行漏洞通告 | 附 POC
qq_32660043的博客
03-05 849
CVE-2021-21978 VMware View Planner 远程代码执行漏洞通告 | 附 POC
走进虚拟机逃逸技术之VMware Escape漏洞CVE-2023-20872复现
最新发布
孤客科技
08-22 665
我看书学到的就是，虚拟机逃逸的本质其实就是，虚拟机软件（vmware）对non-root模式下CPU发出的IO指令的接管和处理，也就是none-root模式下发出的IO中断请求，通过VMCB结构中的信息退出到root模式来管理，而接管了guest发出的IO请求后，hypervisor(虚拟机软件)通过VMCB拿到并处理这个请求，而虚拟机软件逃逸漏洞，其实就是发生在这个处理请求时，虚拟机软件中的BUG导致。基于这两条信息，就想要复现一下这个漏洞，于是有了下面的事情。
CVE-2021-21978:CVE-2021-21978经验
03-06
CVE-2021-21978 CVE-2021-21978经验 VMware View Planner RCE CVE-2021-21978 反弹壳
CVE-2021-21978:带回显版本的突破利用脚本
03-06
CVE-2021-21978 带回显版本的漏洞利用脚本，更简单的方式 0.进攻信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py ，可以实现RCE 防御代码： def application ( environ , start_response ): logger . debug ( "application called" ) if environ [ 'REQUEST_METHOD' ] == 'POST' : post = cgi . FieldStorage ( fp = environ [ 'wsgi.input' ], environ = environ
tzwlhack#Vulnerability#VMware View Planner 未授权RCE (CVE-2021-2197
07-25
VMware View Planner 未授权RCE (CVE-2021-21978)输入验证不正确以及缺少授权会导致在logupload Web应用程序中上传
CVE-2024-22252、CVE-2024-22253、CVE-2024-22254、CVE-2024-22255 vmware 漏洞
穿越千年的泪
03-14 1118
虽然 Broadcom 在安全公告中未提及生命周期结束的产品，但由于这些漏洞的严重性，Broadcom 已向客户提供扩展支持 ESXi 6.7 （该漏洞编号为CVE-2024-22252、CVE-2024-22253、CVE-2024-22254、CVE-2024-22255，安装ESXI系统尽量使用最新版发布的稳定版本。按照kb处理移除USB控制器。升级到已修复漏洞的版本。
CVE-2021-21978-带回显的漏洞利用方式
u011466862的专栏
03-05 766
CVE-2021-21978漏洞利用 带回显版本的漏洞利用脚本，更简单的方式 0. 漏洞信息 VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py，即可实现RCE 1. 依赖 pip install requests 2. 检测 python3 CVE-2021-21978.py https://192.168.80.3/ [外链图片转存失败,源站可能有防盗链机制,
VMware 最新的安全漏洞公告VMSA-2024-0013
我在Citrix、VMware、Veeam、微软和NVIDIA等领域拥有丰富经验的专业人士，专注于设计和维护虚拟化基础设施、实施备份与灾难恢复策略，致力于优化企业的IT环境。
06-27 1780
VMware 最新的安全漏洞公告VMSA-2024-0013
CVE-2021-22192:CVE-2021-22192靶场：未授权用户RCE漏洞
03-30
CVE-2021-22192 CVE-2021-22192靶场：未授权用户RCE漏洞 0x10靶场环境 0x20目录结构 CVE-2021-22192 ├── README.md ............... [此 README 说明] ├── imgs .................... [辅助 README 说明的图片] ├── gitlab .................. [Gitlab 容器的挂载目录] │ ├── Dockerfile .......... [Gitlab 的 Docker 构建文件] │ ├── config .............. [Gitlab 配置挂载目录] │ ├── data ................ [Gitlab 数据挂载目录] │ ├── logs ................ [Gitlab 日
CVE-2021-2109:通过JNDI的CVE-2021-2109 && Weblogic Server RCE
05-26
描述 Oracle Fusion Middleware（组件：控制台）的Oracle WebLogic Server产品中的漏洞。 受影响的受支持版本为10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0和14.1.1.0.0。 容易利用的漏洞使高特权攻击者可以通过HTTP访问网络，从而破坏Oracle WebLogic Server。 成功攻击此漏洞可能导致Oracle WebLogic Server的接管。 CVSS 3.1基本分数7.2（对机密性，完整性和可用性的影响）。 CVSS向量：（CVSS：3.1 / AV：N / AC：L / PR：H / UI：N / S：U / C：H / I：H / A：H） 使适应 需要登录验证 如何RCE 步骤1：设定Weblogic 步骤2：登入 步骤3：设定JNDI伺服器 java -cp marshals
VMware 多款产品中存在严重漏洞
smellycat000的专栏
04-07 872
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 提醒客户立即修复位于多款产品中的严重漏洞，它们可被用于发动远程代码执行攻击。本周三，VMware 提醒称，“应该按照 VMSA-2021-0011 中提到的指令立即修复或缓解该严重漏洞。该漏洞可造成严重后果。所有环境都是不同的，具有不同的风险容忍度，具有不同的风险缓解安全控制和纵深防御，因此客户必须自行决定...
VMware 修复 View Planner中的严重RCE 漏洞
smellycat000的专栏
03-05 238
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队VMware 公司修复了 View Planner 中的一个高危未认证 RCE 漏洞，它本可导致攻击者滥用运行未修复软件的服务...
VMware 信息泄露漏洞，黑客可远程访问！
w3cschools的博客
08-09 383
VMware VMware已针对多个产品发布了安全更新，以解决一个可被利用来访问机密信息的严重漏洞。 跟踪为CVE-2021-22002（CVSS 评分：8.6）和CVE-2021-22003（CVSS 评分：3.7），这些缺陷影响 VMware Workspace One Access (Access)、VMware Identity Manager (vIDM)、VMware vRealize Automation (vRA) 、VMware Cloud Foundation 和 vRealize S
VMware新致命漏洞，黑客可远程控制你的系统
w3cschools的博客
11-24 393
VMware已发布临时解决方法，以解决其产品中的一个关键漏洞，黑客攻击者可以利用该漏洞控制受影响的系统。 这家虚拟化软件和服务公司在其咨询中指出：“具有恶意软件的行为者，可以通过端口8443访问网络上的管理配置器，并且配置器管理员账户的有效密码可以在底层操作系统上以不受限制的特权执行命令。” 跟踪为CVE-2020-4006的命令注入漏洞，其CVSS评分为9.1（满分10），并影响VMware Workspace One Access，Access连接器，Identity Manager和Ident
vmware漏洞之一——转：利用一个堆溢出漏洞实现VMware虚拟机逃逸
weixin_30613727的博客
07-10 514
转：https://zhuanlan.zhihu.com/p/27733895?utm_source=tuicool&utm_medium=referral 小结： vmware通过Backdoor实现了虚拟机和宿主机的通信。vmware有一个开源项目open-vm-tools，里面包含了具体实现方式。 远程过程调用接口RPCI（Remote Procedure Cal...
VMware多款产品中存在两个严重漏洞，美国国土安全部要求联邦机构5天内修复
smellycat000的专栏
05-19 633
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士VMware 提醒客户称需立即修复严重的认证绕过漏洞(CVE-2022-22972)，它影响多款产品中的“本地域用户”，可被用于获取管理员权限。另外还修复了高危的本地提权漏洞（CVE-2022-22973)。美国国土安全部要求联邦机构在5天内即下周一之前修复这两个严重漏洞。漏洞CVE-2022-22972 是由 Inno...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值