用途：当外部侦察发现 VMware vCenter Server / vSphere Client 横幅、/ui、/sdk、/mob、/websso/SAML2/Metadata 等路径，或证书 SAN 含 vcenter/vsphere/vcsa/psc，以及 Workspace ONE Access（/SAAS）、VMware Aria/vRealize（/vco、/orchestrator）时，用于外部攻击面梳理。不适用于纯内网 vCenter 或单独暴露的 ESXi 主机。
主要能力：第一步版本指纹，通过 /sdk/vimServiceVersions.xml、/ui/login 页面 build 信息、/api/appliance/system/version、TLS 证书 SAN、SSO 管理端点等判断补丁级别；第二步整理 CVE 矩阵，标注受影响版本、向量与公开利用状态，含 CVE-2024-37085、CVE-2023-34048、CVE-2023-20887、CVE-2021-22005、CVE-2021-21985、CVE-2021-21972、CVE-2022-22954 等；第三步 CVE-2021-21972 端点探测（uploadova/getstatus 返回码判断）；第四步 CVE-2022-22954 分阶段探测，强调用唯一 canary 回显确认；第五至十步涵盖默认凭据表、SSO/vmdir LDAP 枚举、MOB 浏览、vSphere REST API 枚举（会话令牌、VM/主机/数据存储、datastore 文件下载）及各产品专属路径。
使用方式：各步骤以 curl、openssl s_client、ldapsearch、xmllint 等原样命令给出，需在授权范围内对目标 TARGET 执行。
限制与提醒：仅做外部边界；不对内网 vCenter 使用；不要对 vCenter SSO 喷洒凭据（锁定阈值很低）；未获明确 RCE 授权不得执行文件上传 PoC；确认 RCE 需唯一 canary 在响应中回显且基线中不含 uid= 输出；ESXi 与 vCenter 攻击面不同，勿混淆。资料中未提供收费、价格或平台信息。