雖然這篇Proxylogon cve鄉民發文沒有被收入到精華區：在Proxylogon cve這個話題中，我們另外找到其它相關的精選爆讚文章
在 proxylogon產品中有52篇Facebook貼文，粉絲數超過1萬的網紅OSSLab Geek Lab，也在其Facebook貼文中提到， 超高危險性 CVE-2021-22005 vCenter漏洞影片示範 最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞. 官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出. 越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyL...
同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...
-
proxylogon 在 コバにゃんチャンネル Youtube 的最讚貼文
2021-10-01 05:19:08![post-title]()
-
proxylogon 在 大象中醫 Youtube 的最佳解答
2021-10-01 05:10:45![post-title]()
-
proxylogon 在 大象中醫 Youtube 的精選貼文
2021-10-01 05:09:56![post-title]()
proxylogon 在 OSSLab Geek Lab Facebook 的最佳解答
超高危險性 CVE-2021-22005 vCenter漏洞影片示範
最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .
攻擊有二個步驟
1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
2.任意 ˋ建立Web Shell
繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
2.通過日誌記錄編寫 web shell
3.關閉日誌紀錄檔案並恢復.
POC （不太完整)
https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e
修補方法
https://www.vmware.com/security/advisories/VMSA-2021-0020.html
影片與內容出處 (越南文)
https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee
#OSSLab ＃所以啥客戶體驗計畫我都關光光的
proxylogon 在 網路資訊雜誌 Facebook 的精選貼文
#ProxyShell 是今年3月 #ProxyLogon 漏洞的進化版。#Conti 駭客利用ProxyShell駭入目標網路後植入遠端Web shell當成後門。之後以閃電速度進行攻擊。
但是仍然有許多企業還沒升級到最新版本，美國網路安全暨基礎構安全署(CISA)也向企業及政府單位發出呼籲。
proxylogon 在 Technews 科技新報 Facebook 的最佳解答
微軟 Exchange 又再度出現 ProxyToken 全新重大安全漏洞！
#Exchange #ProxyToken #微軟