VMware vCenter任意文件读取漏洞_vmware directory service 漏洞-程序员宅基地

参考：

https://twitter.com/ptswarm/status/1316016337550938122
【安全风险通告】VMware vCenter任意文件读取漏洞安全风险通告

安装：
https://blog.csdn.net/shida_csdn/article/details/82863169
https://www.miensi.com/352.html

安装有点麻烦，算了。

下载：
https://my.vmware.com/en/web/vmware/downloads/details?downloadGroup=VC650A&productId=614&rPId=53000

尝试这种方式下载：
https://my.vmware.com/group/vmware/downloads/details?downloadGroup=VC70U1C&productId=974
在这里插入图片描述
发现无权限下载。

7 版本的最新版下载方式：
https://www.vmware.com/cn/try-vmware.html
https://my.vmware.com/cn/group/vmware/evalcenter?p=vsphere-eval-7
在这里插入图片描述

在这里插入图片描述

Linux命令行和图形界面的安装方式：
https://www.altaro.com/vmware/vcenter-server-appliance-6-5-u1-linux/
Windows图形化界面安装：
https://digitalthoughtdisruption.com/2020/09/21/how-to-install-deploy-vcenter-server-appliance-vcsa-7-0-c/

Demo

在6.5版本利用成功：
在这里插入图片描述

排错

503 Service Unavailable (Failed to connect to endpoint: [class Vmacore::Http::LocalServiceSpec:0x000001c34bf226a0] _serverNamespace = /ui action = Allow _port = 5090)

参考：
https://kb.vmware.com/s/article/67818?lang=zh_CN
https://kb.vmware.com/s/article/76719
https://kb.vmware.com/s/article/2121043?lang=zh_CN
https://kb.vmware.com/s/article/59731

使用这个命令查看service：

C:\Program Files\VMware\vCenter Server\bin>service-control --status --all

发现vsphere-ui这个service已经停止：

C:\Program Files\VMware\vCenter Server\bin>service-control --status --all
2021-02-26T02:01:00.825Z   Error: state of svc: VMWareAfdService rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.830Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.837Z   Error: state of svc: vmware-cis-config rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.843Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.849Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.867Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.876Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.884Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.890Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.896Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.903Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.909Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.916Z   Error: state of svc: VMwareDNSService rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.925Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.933Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.944Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.953Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.972Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.981Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:00.991Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.002Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.012Z   Error: state of svc: VMwareSTS rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.021Z   Error: state of svc: VMWareDirectoryService rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.033Z   Error: state of svc: VMWareCertificateService rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.043Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.053Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.061Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.074Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.081Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.090Z   Error: state of svc: VMwareIdentityMgmtService rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.101Z   Error: state of svc: vmon rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

2021-02-26T02:01:01.110Z   Error: state of svc: vmware-psc-client rc : 4, stdout: , stderr: Could not open pipe. Win32ErrCode: 5

Stopped:
 EsxAgentManager VMWareCAMService VMwareComponentManager VServiceManager content-library mbcs rhttpproxy vPostgres vapiEndpoint vimPBSM vmonapi vmsyslogcollector vmware-autodeploy-waiter vmware-imagebuilder vmware-license vmware-network-coredump vmware-perfcharts vmwareServiceControlAgent vpxd vpxd-svcs vsan-health vsphere-ui vspherewebclientsvc

在这里插入图片描述

原因

是部署插件的这个类DirectApiBundleDeployer在插件启动的时候出现了缓存错误，使得部署插件失败

解决方式

vCenter Server 6.7版本已解决。
下载6.7：https://my.vmware.com/en/group/vmware/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/6_7
或者7.0：
https://my.vmware.com/en/group/vmware/downloads/info/slug/datacenter_cloud_infrastructure/vmware_vsphere/7_0

缓解措施

在确保vsphere-ui这个service停止之后，删除或重命名HTML5 client的work目录：

VCSA: /usr/lib/vmware-vsphere-ui/server/work
VC for Windows: C:\ProgramData\VMware\vCenterServer\runtime\vsphere-ui\server\work

重命名了，然后重新启动：

service-control --start vsphere-ui

结果依然出错：
在这里插入图片描述
继续另外一招：

VCSA: /etc/vmware/vsphere-ui
VC for Windows: C:\ProgramData\VMware\vCenterServer\cfg\vsphere-ui
打开webclient.properties文件：
加入这个属性：

pickup.deployer=true

VMware故障排除流程

图片：
https://kb.vmware.com/servlet/rtaImage?eid=ka05G0000010JGm&feoid=00Nf400000Tyi5C&refid=0EMf40000037Tlv
链接资源：
https://docs.vmware.com/en/VMware-vSphere/6.5/com.vmware.vsphere.troubleshooting.doc/GUID-F7638736-6B19-41DA-88C5-6F510254FE99.html

vCenter重启步骤

Windows:
https://kb.vmware.com/s/article/1003895?lang=zh_CN
在这里插入图片描述

在这里插入图片描述

Linux:
https://kb.vmware.com/s/article/2109887?lang=zh_CN

Windows查看进程的命令行参数

wmic process where caption="java.exe" get caption,commandline /value

在这里插入图片描述

vCenter卸载方式

https://docs.vmware.com/cn/VMware-vSphere/6.5/com.vmware.vsphere.install.doc/GUID-390546F8-A394-495E-A353-53261AAFEC87.html

本文链接：https://blog.csdn.net/caiqiiqi/article/details/109092083

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

c# 调用c++ lib静态库_c#调用lib-程序员宅基地

文章浏览阅读2w次，点赞7次，收藏51次。四个步骤1.创建C++ Win32项目动态库dll 2.在Win32项目动态库中添加外部依赖项 lib头文件和lib库3.导出C接口4.c#调用c++动态库开始你的表演...①创建一个空白的解决方案，在解决方案中添加 Visual C++ , Win32 项目空白解决方案的创建：添加Visual C++ , Win32 项目这......_c#调用lib

deepin/ubuntu安装苹方字体-程序员宅基地

文章浏览阅读4.6k次。苹方字体是苹果系统上的黑体，挺好看的。注重颜值的网站都会使用，例如知乎：font-family: -apple-system, BlinkMacSystemFont, Helvetica Neue, PingFang SC, Microsoft YaHei, Source Han Sans SC, Noto Sans CJK SC, W..._ubuntu pingfang

html表单常见操作汇总_html表单的处理程序有那些-程序员宅基地

文章浏览阅读159次。表单表单概述表单标签表单域按钮控件demo表单标签表单标签基本语法结构<form action="处理数据程序的url地址“ method=”get|post“ name="表单名称”></form><!--method将表单中的数据传送给服务器处理，get方式直接显示在url地址中，数据可以被缓存，且长度有限制；而post方式数据隐藏传输，_html表单的处理程序有那些

PHP设置谷歌验证器（Google Authenticator）实现操作二步验证_php otp 验证器-程序员宅基地

文章浏览阅读1.2k次。使用说明:开启Google的登陆二步验证（即Google Authenticator服务）后用户登陆时需要输入额外由手机客户端生成的一次性密码。实现Google Authenticator功能需要服务器端和客户端的支持。服务器端负责密钥的生成、验证一次性密码是否正确。客户端记录密钥后生成一次性密码。下载谷歌验证类库文件放到项目合适位置(我这边放在项目Vender下面)https://github.com/PHPGangsta/GoogleAuthenticatorPHP代码示例://引入谷_php otp 验证器

【Python】matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距-程序员宅基地

文章浏览阅读4.3k次，点赞5次，收藏11次。matplotlib.plot画图横坐标混乱及间隔处理_matplotlib更改横轴间距

docker — 容器存储_docker 保存容器-程序员宅基地

文章浏览阅读2.2k次。①Storage driver 处理各镜像层及容器层的处理细节，实现了多层数据的堆叠，为用户提供了多层数据合并后的统一视图②所有 Storage driver 都使用可堆叠图像层和写时复制（CoW）策略③docker info 命令可查看当系统上的 storage driver主要用于测试目的，不建议用于生成环境。_docker 保存容器

随便推点

网络拓扑结构_网络拓扑csdn-程序员宅基地

文章浏览阅读834次，点赞27次，收藏13次。网络拓扑结构是指计算机网络中各组件（如计算机、服务器、打印机、路由器、交换机等设备）及其连接线路在物理布局或逻辑构型上的排列形式。这种布局不仅描述了设备间的实际物理连接方式，也决定了数据在网络中流动的路径和方式。不同的网络拓扑结构影响着网络的性能、可靠性、可扩展性及管理维护的难易程度。_网络拓扑csdn

JS重写Date函数，兼容IOS系统_date.prototype 将所有 ios-程序员宅基地

文章浏览阅读1.8k次，点赞5次，收藏8次。IOS系统Date的坑要创建一个指定时间的new Date对象时，通常的做法是：new Date("2020-09-21 11:11:00")这行代码在 PC 端和安卓端都是正常的，而在 iOS 端则会提示 Invalid Date 无效日期。在IOS年月日中间的横岗许换成斜杠，也就是new Date("2020/09/21 11:11:00")通常为了兼容IOS的这个坑，需要做一些额外的特殊处理，笔者在开发的时候经常会忘了兼容IOS系统。所以就想试着重写Date函数，一劳永逸，避免每次ne_date.prototype 将所有 ios