搜索

[27317] 2021-08-18_VMwarevCenterServer远程代码执行漏洞复现CVE-2021-21972

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-19
2021-08-18_VMwarevCenterServer远程代码执行漏洞复现CVE-2021-21972 V M w a r e   v C e n t e r   S e r v e r 远 程 代 码 执 行 漏 洞 复 现   C V E - 2 0 2 1 - 2 1 9 7 2 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 8 - 1 8 收 录 于 话 题 # v m w a r e   , 1 # 代 码   , 3 # W e b 安 全 进 阶 实 战 班   , 8 # W e b 安 全 培 训   , 7 # 漏 洞 复 现   , 2 3 文 章 来 源 ｜ 文 章 来 源 ｜ M S 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 本 文 作 者 ： T a o i n g （ W E B 高 级 攻 防 班 讲 师 ） 0 x 0 0   漏 洞 描 述 漏 洞 描 述 C V E - 2 0 2 1 - 2 1 9 7 2   v m w a r e   v c e n t e r 的 一 个 未 任 意 位 置 ， 然 后 执 行 w e b s h e l l 即 可 。 0 x 0 1   影 响 版 本 影 响 版 本 V M w a r e   v C e n t e r   S e r v e r   7 . 0 系 列   <   7 . 0 . U 1 c   V M w a r e   v C e n t e r   S e r v e r   6 . 7 系 列   <   6 . 7 . U 3 l   V M w a r e   v C e n t e r   S e r v e r   6 . 5 系 列   <   6 . 5   U 3 n   V M w a r e   E S X i   7 . 0 系 列   <   E S X i 7 0 U 1 c - 1 7 3 2 5 5 5 1   V M w a r e   E S X i   6 . 7 系 列   <   E S X i 6 7 0 - 2 0 2 1 0 2 4 0 1 - S G   V M w a r e   E S X i   6 . 5 系 列   <   E S X i 6 5 0 - 2 0 2 1 0 2 1 0 1 - S G   测 试 通 过 版 本 V M w a r e - V C S A - a l l - 6 . 7 . 0 - 8 2 1 7 8 6 6   V M w a r e - V I M - a l l - 6 . 7 . 0 - 8 2 1 7 8 6 6   2 0 2 1 - 0 2 - 2 4 0 x 0 2   简 单 漏 洞 利 用 简 单 漏 洞 利 用 环 境 搭 建 参 考 ： h t t p s : / / b l o g . 5 1 c t o . c o m / 1 2 2 1 8 9 7 3 / 2 4 9 6 6 7 5 （ V M w a r e   v C e n t e r   6 . 7 ） 1 . 漏 洞 判 断 漏 洞 判 断 直 接 访 问 h t t p s : / / Y o u r   I P / u i / v r o p s p l u g i n u i / r e s t / s e r v i c e s / u p d a t e o v a   ， 或 者 h t t p s : / / i p / u i / v r o p s p l u g i n u i / r e s t / s e r v i c e s / g e t s t a t u s   如 果 4 0 4 、 4 0 1 ， 则 代 表 不 存 在 漏 洞   如 果 4 0 5   、 2 0 0 ， 则 代 表 可 能 存 在 漏 洞  
2 . 漏 洞 利 用 漏 洞 利 用 使 用 T a b b e d   P o s t m a n   -   R E S T   C l i e n t 工 具   P O S T 请 求 上 传 s h e l l 文 件   也 可 使 用 p o s t m a n   注 ： 返 回 状 态 码 2 0 0   S U C C E S S 即 上 传 成 功 使 用 冰 蝎 使 用 冰 蝎 3 . 0 连 接 连 接 s h e l l   即 可 即 可 坑 ： 每 个 版 本 路 径 都 不 一 样 ， 这 里 需 要 自 己 去 拼 接   s h e l l 地 址 ： 靶 标 / u i / r e s o u r c e s / s h e l l . j s p ， 密 码 为 冰 蝎 3 . 0 默 认 密 码 -  
0 x 0 3   高 阶 漏 洞 利 用 高 阶 漏 洞 利 用 1 . 基 本 漏 洞 利 用 基 本 漏 洞 利 用 h t t p s : / / g i t h u b . c o m / p t o o m e y 3 / e v i l a r c / b l o b / m a s t e r / e v i l a r c . p y   e v i l a r c . p y 可 创 建 一 个 z i p 文 件 ， 其 中 包 含 在 其 嵌 入 式 路 径 中 带 有 目 录 遍 历 字 符 的 文 件 。 如 果 应 用 程 序 或 库 没 有 阻 止 目 录 遍 历 字 符 ， 则 可 以 使 用 e v i l a r c 生 成 z i p 文 件 ， 将 其 解 压 缩 后 将 文 件 放 置 在 目 标 系 统 上 的 任 意 位 置 。 p y t h o n   e v i l a r c . p y   - d   2   - p   ' t e s t F o l d e r ' - o   w i n   - f   w i n e x p l . t a r   t e s t U p l o a d . t x t 该 w i n e x p l . t a r 包 括 一 个 名 为 的 文 件 . . . . t e s t F o l d e r t e s t U p l o a d . t x t   通 过 如 下 P O C 上 传 文 件 （ 这 里 通 过 b u r p s u t i 抓 包 将 上 传 的 文 件 w i n e x p l . t a r 重 命 名 为 . o v a ）   通 过 如 下 P O C 上 传 文 件 （ 这 里 通 过 b u r p s u t i 抓 包 将 上 传 的 文 件 w i n e x p l . t a r 重 命 名 为 . o v a ）   可 直 接 上 传 到 C : t e s t F o l d e r t e s t U p l o a d . t x t 下
可 上 传 到 C : t e s t F o l d e r t e s t U p l o a d . t x t 2 、 、 W i n d o w s 上 获 取 上 获 取 R C E 1 . 需 要 找 打 创 建 文 件 的 可 写 路 径 2 . 找 到 的 文 件 路 径 映 射 到 可 访 问 的 W e b 根 目 录 的 文 件 夹 结 构 中 ， 够 运 行 . j s p 脚 本 ， 并 且 不 需 要 授 权   通 过 上 面 上 传 的 t e s t U p l o a d . t x t 文 件 属 性 ， 可 知 道 用 于 该 文 件 执 行 的 用 户 是 v s p h e r e - u i     并 且 在 w i n d o w s 目 录 下 载 ， 默 认 安 装 C : P r o g r a m D a t a V M w a r e v C e n t e r S e r v e r d a t a p e r f c h a r t s t c - i n s t a n c e w e b a p p s s t a t s r e p o r t 该 目 录 含 有 J S P 执 行 文 件 权 限 ( 无 需 登 录 执 行 访 问 ）   根 据 以 上 信 息 ， 可 以 指 定 一 个 t a r 文 件 p y t h o n   e v i l a r c . p y   - d   5   - p   ' P r o g r a m D a t a V M w a r e v C e n t e r S e r v e r d a t a p e r f c h a r t s t c - i n s t a n c e w e b a p p s s t a t s r e p o r t '   - o   w i n   - f w i n e x p l . t a r   t e s t R C E . j s p
3 、 、 L i n u x 上 获 得 上 获 得 R C E 使 用 v s p h e r e - u i 用 户 的 权 限 上 传 任 意 文 件 。 如 果 我 们 将 公 钥 上 传 到 该 用 户 的 主 目 录 ， 并 尝 试 使 用 私 钥 通 过 S S H 连 接 到 服 务 器 .   生 成 公 钥 对   s s h - k e y g e n   - t   r s a  
  使 用 生 成 的 公 共 密 钥 创 建 . t a r   打 包 t a r : p y t h o n   e v i l a r c . p y   - d   5   - p   ' h o m e / v s p h e r e - u i / . s s h '   - o   u n i x   - f   l i n e x p l . t a r   a u t h o r i z e d _ k e y s   s s h   v s p h e r e - u i @ Y o u r   I P   P O C 使 用 ：  
修 复 方 法 ： 修 复 方 法 ： 按 照 官 方 提 示 ， 关 闭 插 件 h t t p s : / / k b . v m w a r e . c o m / s / a r t i c l e / 8 2 3 7 4 R e f e r e n c e ： ： 工 具 ： h t t p s : / / g i t h u b . c o m / h o r i z o n 3 a i / C V E - 2 0 2 1 - 2 1 9 7 2 分 析 ： h t t p s : / / s w a r m . p t s e c u r i t y . c o m / u n a u t h - r c e - v m w a r e /   h t t p s : / / m p . w e i x i n . q q . c o m / s / N W V e 4 j x p W M q Q N H I A m Y H I 6 g   P O C : h t t p s : / / g i t h u b . c o m / Q m F 0 c 3 U K / C V E - 2 0 2 1 - 2 1 9 7 2 - v C e n t e r - 6 . 5 - 7 . 0 - R C E - P O C   E x p p a y l o a d : h t t p s : / / g i t h u b . c o m / N S - S p 4 c e / C V E - 2 0 2 1 - 2 1 9 7 2 T a o i n g 老 师 主 讲 老 师 主 讲 W E B 高 级 攻 防 实 战 班 高 级 攻 防 实 战 班   第 第 1 期 期     来 袭 来 袭 课 程 围 绕 ： 外 围 打 点 、 边 界 突 破 、 课 程 围 绕 ： 外 围 打 点 、 边 界 突 破 、 P H P 审 计 、 审 计 、 S R C 漏 洞 挖 掘 、 应 急 响 应 漏 洞 挖 掘 、 应 急 响 应 课 程 大 纲 （ 最 新 ） 课 程 大 纲 （ 最 新 ） * 大 纲 仅 作 为 参 考 ， 会 根 据 当 期 进 度 有 所 变 化 （ 加 客 服 获 取 高 清 课 程 导 图 ） 课 程 目 录 课 程 目 录 （ 最 新 ） （ 最 新 ）
课 程 费 用 课 程 费 用 每 期 班 定 价 2 9 9 9 ， 第 一 期 班 第 一 期 班 首 发 价 ： 首 发 价 ： 2 4 9 9 （ 前 前 5 0 名 送 名 送 3 6 5 元 元 W e b 安 全 知 识 星 球 名 额 安 全 知 识 星 球 名 额 ） ， 每 个 报 名 学 员 都 可 享 受 一 次 免 费 的 重 听 权 益 每 个 报 名 学 员 都 可 享 受 一 次 免 费 的 重 听 权 益 ， 一 次 没 学 懂 就 再 来 一 遍 ， 后 续 培 训 可 任 选 一 期 来 听 。 请 有 意 参 加 培 训 的 学 员 抓 紧 报 名 ！ 支 持 支 付 宝 、 信 用 卡 、 花 呗 分 期 ， 对 公 转 账 ， 可 开 发 票 ！ 支 持 支 付 宝 、 信 用 卡 、 花 呗 分 期 ， 对 公 转 账 ， 可 开 发 票 ！ 学 习 资 源 学 习 资 源 前 5 0 名 报 名 同 学 ， 送 3 6 5 元 W e b 知 识 星 球 名 额 ， 可 提 前 先 行 学 习 W e b 安 全 相 关 知 识 ， 并 提 供 课 程 中 需 要 的 相 关 软 件 和 环 境 。 上 课 时 间 上 课 时 间 每 周 一 、 二 、 三 、 四 的 晚 上 每 周 一 、 二 、 三 、 四 的 晚 上   1 9 ： ： 0 0 - 2 1 : 0 0   ， 共 ， 共 2 4 天 ， 天 ， 4 8 课 时 ， 为 期 课 时 ， 为 期 6 周 周 。 如 果 无 法 准 时 参 加 直 播 课 程 ， 在 线 培 训 的 每 节 课 程 都 会 被 录 制 成 视 频 上 传 到 学 员 区 ， 可 随 时 下 载 观 看 。 上 课 方 式 上 课 方 式 培 训 采 用 在 线 直 播 + 随 堂 录 播 + 微 信 群 解 答 的 形 式 ， 无 需 等 待 ， 报 名 后 立 即 进 入 “ W e b 星 球 ” 开 始 预 习 。 讲 师 介 绍 讲 师 介 绍 T a o i n g ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， W e b 安 全 知 识 星 球 合 伙 人 ， 安 恒 信 息 安 全 高 级 工 程 师 ， 擅 长 企 业 安 全 研 究 、 情 报 分 析 、 渗 透 测 试 ， 安 全 开 发 。 T t s s G k f ： M S 0 8 0 6 7 安 全 实 验 室 核 心 成 员 ， W e b 安 全 知 识 星 球 合 伙 人 ， D e f c o n   G r o u p   8 6 0 2 1 议 题 分 享 者 ， 致 力 于 漏 洞 分 析 、 代 码 审 计 、 漏 洞 挖 掘 。 如 何 提 前 预 习 如 何 提 前 预 习 为 更 顺 利 的 完 成 课 程 相 关 内 容 ， 请 同 学 一 定 要 提 前 预 习 相 关 知 识 点 ， 已 经 报 名 的 同 学 ， 请 购 买 实 验 室 出 品 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 一 书 或 在 赠 送 的 M S 0 8 0 6 7 实 验 室 “ W e b 安 全 知 识 星 球 ” 中 学 习 相 关 的 内 容 。         为 什 么 选 择 为 什 么 选 择 M S 0 8 0 6 7 直 播 培 训 直 播 培 训         M S 0 8 0 6 7 近 年 来 在 安 全 界 的 口 碑 还 是 有 目 共 睹 的 ， 特 别 是 对 信 安 感 兴 趣 的 学 生 、 爱 好 者 做 了 些 有 意 义 的 事 情 ， 是 真 心 实 意 的 为 读 者 ， 绝 无 半 点 虚 假 ， 做 星 球 的 初 衷 也 是 为 了 满 足 读 者 对 于 图 书 配 套 视 频 的 需 求 ， 不 像 一 些 培 训 把 心 思 花 在 宣 传 、 花 在 “ 卖 教 程 ” 上 ， 实 验 室 4 年 出 版 了 4 本 原 创 图 书 就 可 以 看 出 我 们 的 初 心 和 技 术 能 力 。 此 次 培 训 围 绕 红 队 攻 击 中 的 实 战 应 用 ， 重 点 突 出 实 战 、 干 货 、 思 路 、 深 度 。 负 责 讲 解 的 老 师 也 是 M S 0 8 0 6 7 的 资 深 核 心 骨 干 成 员 ， 拥 有 多 年 的 实 战 工 作 经 验 ， 让 您 所 学 的 技 术 可 以 在 企 业 中 真 正 用 得 上 。 很 多 读 者 跟 我 反 映 过 开 始 都 是 看 视 频 、 看 书 自 学 ， 但 是 一 旦 遇 到 实 验 报 错 就 没 法 解 决 ， 遇 到 不 懂 的 技 术 点 也 没 人 解 答 ， 本 应 该 重 点 掌 握 的 技 术 也 没 有 掌 握 ， 1 0 0 % 的 初 学 者 都 会 或 多 或 少 的 走 些 弯 路 ， 学 了 1 - 2 年 还 是 效 率 低 、 进 步 慢 ， 有 的 甚 至 就 放 弃 了 信 安 这 个 行 业 ， 学 习 信 安 要 有 圈 子 ， 也 要 有 方 法 ， 自 学 当 然 没 有 问 题 ， 但 该 花 的 钱 一 分 也 不 能 少 花 。 最 后 再 说 下 现 在 的 信 安 培 训 也 是 鱼 龙 混 杂 ， 有 很 多 挂 羊 头 卖 狗 肉 的 也 有 很 多 商 业 化 很 成 熟 的 机 构 ， 我 们 只 希 望 做 自 己 、 多 出 书 ， 然 后 做 些 小 而 精 的 培 训 ， 仅 此 而 已 。         你 距 离 大 佬 ， 只 差 一 个 决 定 你 距 离 大 佬 ， 只 差 一 个 决 定            
详 情 咨 询 请 联 系 小 客 服 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！     来 和 来 和 5 0 0 0 + 位 同 学 一 起 加 入 星 球 学 习 吧 ！ 位 同 学 一 起 加 入 星 球 学 习 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理