vmware未授权任意文件读取漏洞分析前言
前言任意文件读取漏洞是因为没有验证请求的资源文件是否合法导致的，这类漏洞在java中有很大的机率出现。VMware vCenterServer 是一个提供了可伸缩、可扩展的平台，为虚拟化管理奠定了基础。VMware vCenterServer的存在任意文件读取漏洞，暂未分配CVE。有人在twitter 平台上，发出VMware vCenterServer的任意文件读取漏洞POC，攻击者可以任意读取用户名和密码。漏洞复现poc：windows：ip/eam/vib?id=/Progra
