用途：当外部侦察发现 VMware vCenter Server、vSphere Client 横幅，或 /ui、/ui/login、/websso/SAML2/Metadata、/sdk、/mob 等路径，或 TLS 证书 SAN 含 vcenter/vsphere/vcsa/psc/vmware 时触发。仅限外部边界，内部网络 vCenter 与纯 ESXi 不在范围内。
主要能力：
- 版本指纹：curl 访问 /sdk/vimServiceVersions.xml、/ui/login、/api/appliance/system/version，openssl 读取证书 SAN，/sso-adminserver/sdk/vsphere.local 与 /websso/SAML2/Metadata/vsphere.local 信息泄露，再对照 VMware 安全公告映射 CVE。
- CVE 矩阵：列出 CVE-2024-37085、CVE-2023-34048、CVE-2023-20887、CVE-2022-31656/31659、CVE-2022-22954、CVE-2021-22005、CVE-2021-21985、CVE-2021-21972、CVE-2020-3992、CVE-2019-5544 等的影响面与向量。
- 探测：CVE-2021-21972 用 uploadova/getstatus 端点返回码判断（405 存在、404/401 已修补）；CVE-2022-22954 分检测与执行两阶段，执行需显式授权并用唯一 canary 回显加 uid= 与基线比对确认。
- 默认凭据表与 SSO/vmdir LDAP 枚举、MOB 匿名访问检查、vSphere REST API 会话与 VM/主机/数据存储枚举、Workspace ONE 与 Aria/vRealize 路径探测。
使用方式：按步骤执行 curl、openssl、ldapsearch 等命令；工具包括 vCenter-Exploit 集合、OpenVAS NASL、nuclei 模板、Metasploit 模块。
限制与注意：禁止对 vCenter SSO 喷洒口令（锁定阈值极低）；未获明确授权不得执行文件上传 PoC；不得混淆 ESXi 与 vCenter 攻击面；需关注 SOC 检测特征（/ui/vropspluginui/* 大量 404、非管理 IP 的 /sdk POST、administrator@vsphere.local 认证失败等）。资料未提供具体价格与平台信息。