Hack All Sec 的博客VMware NSX Manager XStream 远程代码执行漏洞（CVE-2021-39144）
简介FoFa语法漏洞复现GetShellXray Poc简介由于在 VMware Cloud Foundation (NSX-V) 中使用 XStream 进行序列化而未经身份验证，黑客可以构造恶意数据包从而造成远程代码执行漏洞。VMware Cloud Foundation 3.x 和更具体的 NSX Manager Data Center for vSphere 6.4.13 及更高版本容易受