CVE-2021-21972

CVE-2021-21972

Works On

• VMware-VCSA-all-6.7.0-8217866、VMware-VIM-all-6.7.0-8217866 ✔
• VMware-VCSA-all-6.5.0-16613358 ✔

Need test

• vCenter 6.5 Linux(VCSA)/Window Waiting For Test
• vCenter 6.7 Linux(VCSA)/Window Waiting For Test
• vCenter 7.0 Linux(VCSA)/Window Waiting For Test

Details

1. 漏洞为任意文件上传
2. 存在问题的接口为/ui/vropspluginui/rest/services/uploadova，完整路径（https://domain.com/ui/vropspluginui/rest/services/uploadova）
3. 仓库内的payload文件夹内的tar文件为默认冰蝎3 webshell

Screenshots

Runtime

Success

声明

• 仅供安全研究