参考链接

• https://swarm.ptsecurity.com/unauth-rce-vmware/

漏洞描述

CVE-2021-21972：未经认证的文件上传导致的RCE

影响范围

VMware vCenter Server 7.0系列 < 7.0.U1c

VMware vCenter Server 6.7系列 < 6.7.U3l

VMware vCenter Server …

前言

阿怪前两天让帮忙复现一下这个洞，正好今天闲着没事，就弄了一下

这个洞是Struts框架的OGNL表达式语言引起的，所以我们本次复现也是通过创建一 …

简介

该漏洞利用netlogon的漏洞，重置目标机器的机器账户hash为空，如果针对域控制器执行该攻击，则可以导出所有域用户hash，进而提升为原 …

简介

本次复现为两个漏洞，前者CVE-2020-14882为绕过weblogic控制台认证、后者CVE-2020-14883为经过身份认证的反序列化RCE，两者结合可导致未经身份认证的RCE

参考：

• https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2020-14882/README.zh-cn.md
• https://blog.csdn.net …