CVE-2021-21972 VMware vCenter RCE 远程代码执行漏洞复现
漏洞简述
VMware是一家云基础架构和移动商务解决方案厂商，提供基于VMware的虚拟化解决方案。vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server 等一系列的软件。其中 vCenter Server 为 ESXi 的控制中心，可从单一控制点统一管理数据中心的所有 vSphere 主机和虚拟机。
在 CVE-2021-21972 VMware vCenter Server 远程代码漏洞 中，攻击者可直接通过443端口构造恶意请求，从而在服务器上写入 webshell，最终造成远程任意代码执行。
