一款针对Vcenter的综合利用工具 -- VcenterKiller(一键上传webshell)
2022-10-7 08:2:57 Author: Web安全工具库(查看原文) 阅读量:33 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205,提供一键上传webshell,命令执行或者上传公钥使用SSH连接,一般Vcenter都放在内网,并且漏洞特征也都是烂大街,像什么fscan啦一扫就出来了,那么VcenterKiller就不是用来检测目标是否存在漏洞的,而是直接尝试利用,一般通过CS/MSF在跳板上来执行,所以去掉了其余花里胡哨的输出。

0x02 安装与使用

使用方法

go build -o main.exe
./main.exe -u https://192.168.1.1 -m 21985 -c whoami./main.exe -u https://192.168.1.1 -m 22005 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f id_rsa.pub -t ssh //传公钥

0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"web安全工具库",后台回复:20221007

· 推 荐 阅 读 ·

《深入理解现代JavaScript(Web开发与设计)》

本书首先介绍将新特性添加到 JavaScript 的流程,深入详细地描述每个新特性或者有调整的旧特性,并阐述示例用法、可能的陷阱。蒲松洋、程劭非、桑世龙、付强、吴成忠、时磊和马剑竹国内7位大咖联袂推荐!


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247504947&idx=1&sn=e8c36c885ba8f447ab544cb82d2e90d8&chksm=ebb53b30dcc2b2260cde6cfcea8e7c972491d4239c45e267212697bacc2421de2e71e73d9e96#rd
如有侵权请联系:admin#unsafe.sh