CVE202121972上传漏洞

软件运维

关于Vmware vcenter未授权任意文件上传漏洞

背景CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置，然后执行webshell即可。影响版本vmware:esxi:7.06.7

code
2022-5-15
38 0 0 0

Error[2]: array_keys() expects parameter 1 to be array, null given, File: /www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm, Line: 137

File: /www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm, Line: 137, array_keys()
File: /www/wwwroot/outofmemory.cn/tmp/route_tag.php, Line: 115, include(/www/wwwroot/outofmemory.cn/tmp/view_template_wqo_wpcom_htm_tag.htm)
File: /www/wwwroot/outofmemory.cn/tmp/index.inc.php, Line: 174, include(/www/wwwroot/outofmemory.cn/tmp/route_tag.php)
File: /www/wwwroot/outofmemory.cn/index.php, Line: 30, include(/www/wwwroot/outofmemory.cn/tmp/index.inc.php)

关于Vmware vcenter未授权任意文件上传漏洞