VMware vCenter Server 任意文件上传漏洞（CVE-2021-22005）检测

最新推荐文章于 2025-05-30 16:31:42 发布
最新推荐文章于 2025-05-30 16:31:42 发布
阅读量4.1k 收藏 1
点赞数
CC 4.0 BY-SA版权
文章标签： 渗透测试 网络安全 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ML_Team/article/details/120483268
本文介绍了VMware vCenter Server的CVE-2021-22005任意文件上传漏洞，该漏洞可能导致远程代码执行。攻击者可以通过构造恶意请求利用Analytics服务上传恶意文件。受影响的用户应尽快升级到安全版本或安装官方发布的补丁以防止攻击。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

0x01 前言

很凑巧，今天刚出的VMware vCenter Server 任意文件上传漏洞通告，立马就在工作中用上了。正在内网渗透测试的我，刚发现一目标存在VMware vCenter任意文件读取漏洞，就看到阿里云应急响应中心发出的通告，随后立马去找到POC去检测，借此记录一下。

0x02 漏洞描述

VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。2021年9月22日，VMware 官方发布安全公告，披露了包括 CVE-2021-22005 VMware vCenter Server 任意文件上传漏洞在内的多个中高危严重漏洞。在CVE-2021-22005中，攻击者可构造恶意请求，通过vCenter中的Analytics服务，可上传恶意文件，从而造成远程代码执行漏洞。阿里云应急响应中心提醒 VMware 用户尽快采取安全措施阻止漏洞攻击。

（记得自己在其官网上看到总计公布了将近32个漏洞通

最低0.47元/天 解锁文章

200万优质内容无限畅学
ML_Team
关注
CVE-2021-21972 Vmware vcenter未授权任意文件/RCE漏洞
战神/calmness的博客
02-25 1万+
目录 ​描述 据了解 安装环境 影响版本 过程分析 修复建议 临时修补建议 参考链接 描述 2021年02月24日，某些平台监测到 Vmware官方发布了vCenter Server安全更新，修复了vSphereClient (HTML5)在vCenter Server插件vRealizeOperations（vROps）中的一个远程代码执行漏洞（CVE-2021-21972）。VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该.
VMware vCenter Server任意文件上传漏洞（CVE-2021-22005）复现
渗透之路，攻防之间皆学问
09-29 1万+
目录 漏洞描述 影响版本 漏洞检测poc 漏洞EXP 声明：切勿用于非法入侵，仅供检测与学习！传送门 ——>中华人民共和国网络安全法 漏洞描述 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞(CVE-2021-22005)，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8.
VMware vCenter Server 任意文件上传漏洞复现 CVE-2021-22005
Ms08067安全实验室
11-06 6576
文章来源｜MS08067 “WEB攻防”知识星球本文作者：Taoing（WEB高级漏洞挖掘班讲师）追踪最新漏洞 认准Web星球1、漏洞描述2、漏洞影响3、环境搭建4、漏洞复现5、修复方案...
CVE-2021-22005：VMware vCenter GetShell
m0_58596609的博客
11-29 3098
一：漏洞描述 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞(CVE-2021-22005)，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCenter Server 上的 443 端口的攻击者可以通过上传恶意文件在 vCenter Server 上远程执行代码。该漏洞无需
VMware“后门”实录：当黑客盯上你的vCenter集群，这不仅仅是一次渗透（非常详细）从零基础到精通，收藏这篇就够了
最新发布
A1_3_9_7的博客
05-30 983
vCenter就是个“小域控”，拿下它，等于打开了整个内网的大门。里面的虚拟机、ESXI主机，都是你的“猎物”。关注vCenter自身的安全漏洞，及时打补丁，积极应对来自终端的攻击威胁。亡羊补牢，为时未晚。```
CVE-2021-22005：VMware vCenter GetShell（yes）
Foreverlove112的博客
10-01 1755
CVE-2021-22005：VMware vCenter GetShell（yes）
VMware vCenter Server 任意文件上传漏洞（CVE-2021-22005）问题
u013214212的博客
09-01 546
参考文章:https://kb.vmware.com/s/article/2107727。注释掉部分内容即可.
VMware vCenter Server远程代码执行漏洞复现 CVE-2021-21972
热门推荐
Ms08067安全实验室
08-18 1万+
文章来源｜MS08067安全实验室本文作者：Taoing（WEB高级攻防班讲师）0x00 漏洞描述CVE-2021-21972 vmware vcenter的一个未任意位置，然后执行web...
CVE-2021-21972 Vmware vcenter未授权 获取linux RCE-细节
qq_40015778的博客
02-26 1980
CVE-2021-21972 Vmware vcenter未授权 获取linux RCE-细节 在本文中，我将介绍如何发现VMware vSphere客户端RCE漏洞，泄露技术细节并说明如何在各种平台上利用它。 发现漏洞 在对vSphere Client进行分析的过程中，我一如既往地采用了黑盒和白盒两种方法进行测试，重点关注未经授权即可利用的漏洞。从Web面板，我尝试发送尽可能多的不同请求，所有请求都没有Cookie标头。 向发送未经授权的请求后/ui/vropspluginui/rest/services
利用pocsuite3复现CVE-2021-22005
Jietewang的博客
10-20 3729
目录 0x01 漏洞简介 0x02 影响范围 0x03 复现过程 0x01 漏洞简介 2021年9月21日，VMware发布安全公告，公开披露了vCenter Server中的19个安全漏洞，这些漏洞的CVSSv3评分范围为4.3-9.8。 其中，最为严重的漏洞为vCenter Server 中的任意文件上传漏洞(CVE-2021-22005)，该漏洞存在于vCenter Server的分析服务中，其CVSSv3评分为 9.8。能够网络访问vCenter Server 上的 443 端口的攻
VMware vCenter Server 任意文件读取漏洞
chaojixiaojingang
10-19 5339
1.影响版本 VMware vCenter Server 6.5.0a至f版本（之前版本也可能受影响） 2.资产查找 FOFA：title="ID_VC_Welcome" 3.漏洞描述 VMware vCenter存在任意文件读取漏洞，远程攻击者通过访问开放在外部的vCenter 控制台，可以任意读取主机上的文件。(可读取 vCenter 配置文件获得管理帐号密码)进而控制 vCenter 平台及其管理的虚拟机集群。 4.漏洞POC 1)https://主机地址/eam/vib...
VMware vCenter任意文件读取漏洞
公众号shadow sock7
10-15 2454
参考： https://twitter.com/ptswarm/status/1316016337550938122 【安全风险通告】VMware vCenter任意文件读取漏洞安全风险通告 安装： https://blog.youkuaiyun.com/shida_csdn/article/details/82863169 https://www.miensi.com/352.html 安装有点麻烦，算了。 下载： https://my.vmware.com/en/web/vmware/downloads/det
Vmware Vcenter 任意文件读取漏洞
战神/calmness的博客
10-14 5760
目录 1、描述 2、环境 3、过程 4、修复建议 Vmware Vcenter 任意文件读取漏洞 时间2020年10月13日 1、描述 VMware vCenterServer 【服务器管理软件】提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。VMware vCenter Server（以前称为 VMware VirtualCenter），可集中管理 VMware vSphere 环境，与其他管理平台相比，极大地提高了 IT 管理员对虚拟环境的控制。VMware vCenter ..
VMware vCenter 低版本存在未授权任意文件读取漏洞
par@ish的博客
08-15 1188
VMware vCenter 低版本存在未授权任意文件读取漏洞,Arbitrary File Read vulnerability in VMware vCenter(Unauthenticated)。
vmware未授权任意文件读取漏洞分析
糖小喵
02-05 1639
前言 任意文件读取漏洞是因为没有验证请求的资源文件是否合法导致的，这类漏洞在java中有很大的机率出现。 VMware vCenterServer 是一个提供了可伸缩、可扩展的平台，为虚拟化管理奠定了基础。VMware vCenterServer的存在任意文件读取漏洞，暂未分配CVE。 有人在twitter 平台上，发出VMware vCenterServer的任意文件读取漏洞POC，攻击者可以任意读取用户名和密码。 漏洞复现 poc： windows：ip/eam/vib?id=/Progra
Vcenter综合渗透利用工具包-VcenterKit
SuperherRo的博客
10-07 1051
Vcenter综合渗透利用工具包
域渗透——vCenter安装及使用
qq_32445755的博客
06-28 860
VMware vCenterServer 提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。VMware vCenter Server（以前称为 VMware VirtualCenter），可集中管理 VMware vSphere 环境，与其他管理平台相比，极大地提高了 IT 管理员对虚拟环境的控制。
记一次攻防演练之vcenter后渗透利用
crowsec
11-16 3566
很早之前的一次攻防演练，主要是从web漏洞入手，逐渐学习vcenter后利用技术。过程由于太长，很多细节都省略了，中间踩坑、磕磕绊绊的地方太多了。。。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值