Регистрация Войти
Рейтинг:0
avatar Server

Какие сервисы порт ESXI SLP объявляет локально подключенным хостам?

флаг us
Ruben Amizyan

Я был в восторге от последних эксплойтов ESXI CVE-2021-21974 (эксплуатация переполнения кучи). Изучив сервис SLP, который является слабым местом в этой CVE, я попытался его отключить, после чего все по-прежнему работало прекрасно, поэтому у меня возник логичный вопрос, о каких сервисах рекламирует порт SLP на ESXI?

Кроме того, я хотел бы спросить, как можно отправить запрос SLP вручную.

84
0 + 0
Рейтинг:0
VFrontDe avatar Server
флаг tr
VFrontDe

вы можете загрузить программное обеспечение SLP с https://www.openslp.org для ряда ОС (включая Windows и Linux). Это включает в себя инструмент CLI под названием slptool, который вы можете использовать для отправки сообщений обнаружения SLP.

ESXi использует SLP для объявления службы мониторинга CIM.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.