搜索

[20557] 2021-03-25_实战中遇到CVE-2021-21972

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-25_实战中遇到CVE-2021-21972 实 战 中 遇 到 C V E - 2 0 2 1 - 2 1 9 7 2 原 创   V o r i k   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 3 - 2 5 收 录 于 话 题 # 黑 客 技 术   , 1 3 # 信 息 安 全   , 1 9 # 渗 透 测 试   , 1 9 # 网 络 安 全   , 1 5 # 红 队 攻 击   , 1 3                 v S p h e r e   是   V M w a r e   推 出 的 虚 拟 化 平 台 套 件 ， 包 含   E S X i 、 v C e n t e r   S e r v e r   等 一 系 列 的 软 件 。 其 中   v C e n t e r   S e r v e r   为   E S X i   的 控 制 中 心 ， 可 从 单 一 控 制 点 统 一 管 理 数 据 中 心 的 所 有   v S p h e r e   主 机 和 虚 拟 机 。               2 0 2 1 年 0 2 月 2 4 日 ， 某 平 台 监 测 到   V m w a r e 官 方 发 布 了 v C e n t e r   S e r v e r 安 全 更 新 ， 修 复 了 v S p h e r e C l i e n t   ( H T M L 5 ) 在 v C e n t e r S e r v e r 插 件 v R e a l i z e O p e r a t i o n s （ v R O p s ） 中 的 一 个 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 2 1 - 2 1 9 7 2 ） 。 C V E - 2 0 2 1 - 2 1 9 7 2 是 v S p h e r e C l i e n t （ H T M L 5 ）   在   v C e n t e r   S e r v e r   插 件 中 存 在 一 个 远 程 执 行 代 码 漏 洞 ， 未 授 权 的 攻 击 者 可 以 通 过 开 放   4 4 3   端 口 的 服 务 器 向 v C e n t e r   S e r v e r   发 送 精 心 构 造 的 请 求 ， 写 入 w e b s h e l l ， 控 制 服 务 器 。 受 影 响 版 本           v C e n t e r   S e r v e r   7 . 0   <   7 . 0 U 1 c         v C e n t e r   S e r v e r   6 . 7   <   6 . 7 U 3 l         v C e n t e r   S e r v e r   6 . 5   <   6 . 5 U 3 n         C l o u d   F o u n d a t i o n   ( v C e n t e r S e r v e r )   4 . X   <   4 . 2         C l o u d   F o u n d a t i o n   ( v C e n t e r S e r v e r )   3 . X   <   3 . 1 0 . 1 . 2     查 看 到 该 版 本 号 可 能 存 在 此 漏 洞 ， 于 是 试 访 问 了 一 下 漏 洞 点 : h t t p s : / / l o c a l h o s t / u i / v r o p s p l u g i n u i / r e s t / s e r v i c e s / u p l o a d o v a
返 回 状 态 码 4 0 5 ， 则 代 表 存 在 漏 洞 ， 若 返 回 状 态 码 为 4 0 1 或 其 他 则 证 明 无 漏 洞 。       工 具 参 考 链 接 :   h t t p s : / / g i t h u b . c o m / N S - S p 4 c e / C V E - 2 0 2 1 - 2 1 9 7 2 工 具 默 认 是 将 s h e l l 文 件 循 环 插 入 1 2 0 次 ， 那 为 什 么 我 的 次 数 是 3 7 次 呢 ， 这 个 主 要 得 看 网 络 情 况 ， 因 为 完 成 插 入 第 3 7 次 的 时 间 刚 好 是 P y t h o n   r e q u e s t s 模 块 请 求 网 络 交 互 完 成 的 时 间 。 当 我 插 入 第 一 个 s h e l l 文 件 时 会 请 求 爬 虫 去 访 问 我 s h e l l 文 件 是 否 插 入 成 功 ， 如 果 回 显 验 证 成 功 ， E X P 会 停 止 插 入 s h e l l 文 件 并 自 动 退 出 。  
  访 问 木 马 的 网 址 ， 没 有 报 错   由 于 工 具 的 p a y l o a d 文 件 夹 内 的 t a r 文 件 为 嵌 套 冰 蝎 3 ， 所 以 此 处 直 接 用 冰 蝎 来 连 接 ， 成 功 g e t s h e l l   后 期 痕 迹 清 除
  木 马 存 放 路 径 为 ： / u s r / l i b / v m w a r e - v s p h e r e - u i / s e r v e r / w o r k / d e p l o y e r / s / g l o b a l / { R E P L A C E _ R A N D O M _ I D _ H E R E } / 0 / h 5 n g c . w a r / r e s o u r c e s / s h e l l . j s p     其 中 { R E P L A C E _ R A N D O M _ I D _ H E R E } 是 指 上 传 木 马 的 时 候 新 创 建 的 目 录 值 ， 因 为 我 上 传 的 次 数 为 3 7 次 ， 所 以 { R E P L A C E _ R A N D O M _ I D _ H E R E } 的 区 间 为 [ 0 , 3 7 ) ， 也 就 是 说 我 们 需 要 删 除 3 7 个 不 同 目 录 下 的 冰 蝎 马 。  
  当 最 后 一 个 冰 蝎 马 删 除 干 净 后 会 自 动 断 开 ， 再 次 连 接 会 显 示 连 接 失 败 ， 则 证 明 痕 迹 已 清 除 干 净 。   漏 洞 建 议 升 级 到 安 全 版 本 ：         -   v C e n t e r   S e r v e r   7 . 0   版 本 升 级 到   7 . 0 . U 1 c         -   v C e n t e r   S e r v e r   6 . 7 版 本 升 级 到   6 . 7 . U 3 l         -   v C e n t e r   S e r v e r   6 . 5 版 本 升 级 到   6 . 5   U 3 n 参 考 链 接
h t t p s : / / w w w . v m w a r e . c o m / s e c u r i t y / a d v i s o r i e s / V M S A - 2 0 2 1 - 0 0 0 2 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理