熱門Ptt文章

[爆卦]vCenter 6.7 Download是什麼？優點缺點精華區懶人包

雖然這篇vCenter 6.7 Download鄉民發文沒有被收入到精華區：在vCenter 6.7 Download這個話題中，我們另外找到其它相關的精選爆讚文章

在 vcenter產品中有28篇Facebook貼文，粉絲數超過1萬的網紅OSSLab Geek Lab，也在其Facebook貼文中提到， 超高危險性 CVE-2021-22005 vCenter漏洞影片示範 最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞. 官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出. 越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyL...

　同時也有10000部Youtube影片，追蹤數超過2,910的網紅コバにゃんチャンネル，也在其Youtube影片中提到，...

「vcenter」的推薦目錄
  • OSSLab Geek Lab

    vcenter 在 OSSLab Geek Lab Facebook 的最佳貼文

    2021-09-25 19:03:40
    有 43 人按讚

    超高危險性 CVE-2021-22005 vCenter漏洞影片示範

    最近被評分為 CVSS 9.8/10 的VMware vCenter漏洞.
    官方雖然有公告跟補丁了,不過一直沒有POC攻擊程式放出.
    越南資安專家 @testanull 一貫以分析原廠補丁作風（如Exchange ProxyLogon漏洞),分析出1 day漏洞原理,並且立刻實作出半實驗品POC(攻擊程式) .

    攻擊有二個步驟
    1.VC有啟動了VMware 客戶經驗改進計畫 (CEIP) ,可以上傳檔案,內容和路徑可以任意修改，但檔案名必須有擴展名“.json”，不能寫web shell並執行！
    2.任意 ˋ建立Web Shell
    繞過rhttpproxy跟結合端點“/dataapp/agent”的漏洞,調用GLOBAL-logger 1.將日誌路徑設置為任意檔案
    2.通過日誌記錄編寫 web shell
    3.關閉日誌紀錄檔案並恢復.

    POC （不太完整)
    https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e

    修補方法
    https://www.vmware.com/security/advisories/VMSA-2021-0020.html

    影片與內容出處 (越南文)
    https://testbnull.medium.com/quick-note-of-vcenter-rce-cve-2021-22005-4337d5a817ee

    #OSSLab ＃所以啥客戶體驗計畫我都關光光的

  • iThome Security

    vcenter 在 iThome Security Facebook 的最佳貼文

    2021-09-23 23:42:29
    有 97 人按讚

    近日VMware發布的安全更新，集中於vCenter Server的修補，共有19個，以Analytics服務的檔案上傳類型漏洞CVE-2021-22005最嚴重

  • iThome

    vcenter 在 iThome Facebook 的最讚貼文

    2021-09-23 20:40:56
    有 80 人按讚

    VMware在9月21日釋出了安全更新，總計修補了19個涉及vCenter Server的安全漏洞，並督促用戶應儘速修補當中最嚴重的CVE-2021-22005，駭客只要透過網路存取vCenter Server的443連結埠，就能開採此一漏洞，藉由上傳特製的檔案來執行任意程式

    #看更多 https://www.ithome.com.tw/news/146841

  • コバにゃんチャンネル

    vcenter 在 コバにゃんチャンネル Youtube 的最佳解答

    2021-10-01 13:19:08

    post-title
  • 大象中醫

    vcenter 在 大象中醫 Youtube 的最佳貼文

    2021-10-01 13:10:45

    post-title
  • 大象中醫

    vcenter 在 大象中醫 Youtube 的最佳貼文

    2021-10-01 13:09:56

    post-title

你可能也想看看

搜尋相關網站