image
0x00簡介
View Planner是VMware官方推出的一款針對view桌面的測試工具，通過這個測試工具可以估算出在指定的應(yīng)用環(huán)境下可以發(fā)布多少個view桌面。
0x01影響版本
VMware View Planner <= 4.6.0
0x02 環(huán)境搭建
1溜嗜，這里我們直接下載鏡像ova，地址
image
2，這里也可以從我們的云盤下載澎灸，下載地址：
https://pan.baidu.com/s/1xtxzEtDtGNQhGXNMo5YW9A 密碼為：dota
image
3，直接導(dǎo)入到虛擬機(jī)
image3.png
image4.png
image
image
4遮晚，導(dǎo)入完成的界面
image7.png
5性昭，訪問地址
image
0x03漏洞復(fù)現(xiàn)
1，下載exp县遣，地址：https://github.com/skytina/CVE-2021-21978
[圖片上傳中...(image10.png-7b8b05-1618456729695-0)]
2糜颠、 運(yùn)行exp
python3 CVE-2021-21978.py https://172.16.1.143/
image10.png
3，訪問shell地址
image
image
0x04修復(fù)建議
1艺玲、升級VMware View Planner 至最新版本
