CVE-2021-21978-帶回顯的漏洞利用方式

CVE-2021-21978漏洞利用

帶回顯版本的漏洞利用腳本，更簡單的方式

0. 漏洞信息

VMware View Planner Web管理界面存在一個上傳日誌功能文件的入口，沒有進行認證且寫入的日誌文件路徑用戶可控，經過覆蓋上傳日誌功能文件log_upload_wsgi.py，便可實現RCE

1. 依賴

pip install requests

2. 檢測

git clone https://github.com/skytina/CVE-2021-21978
cd CVE-2021-21978
python3 CVE-2021-21978.py https://192.168.80.3/

3. 漏洞利用

漏洞利用腳本會重寫log_upload_wsgi.py，讓它成爲一個後門

4. 更多知識