VMware vCenter 存在任意文件上传漏洞(CVE-2021-22005)
一、漏洞简介
VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 任意文件上传漏洞在内的多个中高危严重漏洞。攻击者可构造恶意请求，通过vCenter中的Analytics服务，可上传恶意文件，从而造成远程代码执行漏洞。。
二、影响版本
- VMware vCenter
三、资产测绘
- fofa
title="ID_VC_Welcome"
四、漏洞复现
curl -k -v "https://127.0.0.1/analytics/telemetry/ph/api/level?_c=test"出现如下响应即存在漏洞
jiaoben.py
使用脚本直接getshell
python3 jiaoben.py -t https://xxx.xxx.xxx.xx/
