TheTh1nk3r/exp_hub

漏洞复现与poc收集，CVE-2021-21975，cve-2021-22005，CVE-2021-26295，VMware vCenter任意文件读取

0x01 注

该项目仅供合法的渗透测试以及爱好者参考学习，请各位遵守《中华人民共和国网络安全法》以及相应地方的法律，禁止使用该项目进行违法操作，否则自行承担相关责任！

0x02 VMware

• CVE-2021-21975 VMware vRealize Operations Manager SSRF漏洞
• vCenter任意文件读取 VMware vCenter任意文件读取漏洞
• vCenter任意文件上传VMware vCenter任意文件上传漏洞到RCE（cve-2021-22005）

0x03 Chrome

• chrome 1day poc 影响范围 Chrome 89.0.4389.114 及以下版本与使用Chrome内核的其他浏览器

0x04 Apache OFBiz

• CVE-2021-26295 Apache OFBiz反序列漏洞（CVE-2021-26295）