vmware-vcenter-attack

⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um ambiente isolado (sandbox), VM descartável ou laboratório controlado.

Quando usar

Acione quando a varredura externa mostrar QUALQUER UM dos seguintes:

• Banner: "VMware vCenter Server", "VMware vSphere Client"
• Caminhos de URL: /ui, /ui/login, /websso/SAML2/Metadata, /sdk, /mob (Managed Object Browser)
• SAN do certificado TLS inclui vcenter / vsphere / vcsa / psc / vmware
• Workspace ONE Access / Identity Manager: /SAAS, /SAAS/auth, /SAAS/login, /SAAS/horizon
• VMware Aria / vRealize: /vco, /vco-controlcenter, /orchestrator, /lcm/api/v1
• Horizon View: /portal, /admin

NÃO use para:

• vCenter de rede interna (fora do escopo — disciplina de fronteira externa)
• Hypervisor ESXi puro exposto sem plano de gerenciamento (raro na internet; sinalize como achado separado)

Etapa 1 — Identificação de versão

TARGET="vcenter.target.com"

# Build info endpoint (often public; revealing exact patch level)
curl -sk "https://$TARGET/sdk/vimServiceVersions.xml"

# UI build (visible in page source)
curl -sk "https://$TARGET/ui/login" | grep -oE 'build[^"]{0,40}'
curl -sk "https://$TARGET/ui/" | grep -oE 'vsphere[^"]{0,40}'

# REST API version (vSphere 7+)
curl -sk "https://$TARGET/api/appliance/system/version"

# Cert metadata
echo | openssl s_client -connect "$TARGET:443" -servername "$TARGET" 2>/dev/null | openssl x509 -noout -text | grep -A1 "Subject Alt"

# SSO Admin Service (info disclosure)
curl -sk "https://$TARGET/sso-adminserver/sdk/vsphere.local"
curl -sk "https://$TARGET/websso/SAML2/Metadata/vsphere.local"

Mapeie build → versão → aplicabilidade de CVE através de avisos da VMware (vmware.com/security/advisories).

Etapa 2 — Matriz de CVE (explorável externamente, ordenado por impacto histórico)

Etapa 3 — Sonda CVE-2021-21972 (ainda comum em appliances desatualizados)

# Apenas detecção — NÃO execute o upload do arquivo sem confirmação explícita do escopo
curl -sk -o /dev/null -w "%{http_code}\n" \
  "https://$TARGET/ui/vropspluginui/rest/services/uploadova"
# 405 → endpoint existe, versão vulnerável
# 404 → corrigido (endpoint removido)
# 401 → corrigido (autenticação necessária)


…