“万般皆是命，半点不由人。” 一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-22005、One Access的C...
02月15日21 views评论CVE-2021-21985
vcenter
一款Vcenter的综合利用工具
02月15日21 views评论CVE-2021-21985
vcenter
02月15日21 views评论CVE-2021-21985
vcenter
小域控Vcenter漏洞一键利用工具VcenterKiller
安全工具 01 工具介绍 一般Vcenter都放在内网，并且漏洞特征也都是烂大街，像什么fscan啦一扫就出来了，那么VcenterKiller就不是用来检测目标是否存在漏洞的，而是直接...
11月14日安全工具54 views评论CVE-2021-21985
vcenter
HVV前最后一波—2023攻防演练必修高危漏洞清单
一、【2023攻防演练】必修高危漏洞集合 二、2023攻防演练必修高危漏洞合集如下（https://mp.weixin.qq.com/s/WQ1Yboy9F5oJa3gK1pVehQ） ...
08月09日243 views评论远程代码执行漏洞
高危漏洞
某攻防简单记录
前言：简单记录一下某次攻防比赛中过程，打了两个vcenter，一个域控，加上大量数据，出局该单位，内容比较简单，记录一下水一篇文章。在内网中像这种vcenter，域控等集权设备应该多花点时间去研究，在...
08月02日37 views评论py
证书
主机上线文学之VMware vCenter
现在只对常读和星标的公众号才展示大图推送，建议大家把「CKCsec安全研究院」设为星标，否则可能就看不到了啦！前两周客户主机被抓鸡的抓到，大公网出口，流量设备日志只保留一小时（吐了），为了营造良好的网...
05月29日26 views评论rce
安全
集权设施攻防兵法：实战攻防之vCenter篇
Attack黑客视角下的vCenter在现实的攻防场景中，越来越多的攻击者开始关注vCenter。因为vCenter涉及资产多，拥有权限大，攻击者对vCenter实施攻击，如果攻击成功，可以让他们迅速...
05月11日33 views评论服务器
权限
集权系统Vcenter打法总结
01前言Vcenter不用多说，懂的都懂，Vcenter是构建私有云基础架构的软件，它提供了一个可伸缩、可扩展的平台，为 虚拟化管理奠定了基础。VMware vCenter Server（以...
05月08日192 views评论ldap
vmware
SharpvCenterKing v1.0.1
由于日常对 vCenter 的攻击中，流程比较繁琐，因此搞了这么一个工具。当前实现的功能只有获取 vCenter 的版本信息，目前仅支持 6.5.x - 7.0.x 版本的识别，可以获取到是 Wind...
01月07日91 views评论CVE-2021-21972
vcenter
vCenter Server 常用攻击手法
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
12月08日31 views评论vcenter
vmware
一款针对Vcenter的综合利用工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。工具介绍一款针对Vcenter的综合利用工具，包含目前...
10月29日安全工具76 views评论ldap
vcenter
【神兵利器 | New】一款VMware vCenter综合利用Tools（附下载）
VcenterKiller 0.必读 目前本工具处于刚上线阶段，可能会有很多BUG，如果遇到bug请提issue 目前集成了对Vcenter log4j漏洞的检测和利用功能，思路来自于带哥@j5s的项...
10月09日316 views【神兵利器 | New】一款VMware vCenter综合利用Tools（附下载）已关闭评论cve
https
【神兵利器 | New】分享一款VMware vCenter漏洞综合利用Tools（附下载）
VcenterKiller0.必读目前本工具处于刚上线阶段，可能会有很多BUG，如果遇到bug请提issue目前集成了对Vcenter log4j漏洞的检测和利用功能，思路来自于带哥@j5s的项目Su...
10月08日127 views评论cve
漏洞