摘要： 背景 CVE-2021-21972 vmware vcenter的一个未授权的命令执行漏洞。该漏洞可以上传一个webshell至vcenter服务器的任意位置，然后执行webshell即可。 挺多厂商一直在发布漏洞通告，团队各种监控，你都监控到了你咋不分析分析？？？ 分析过程 首先我们搭建环境，vc 阅读全文