إثبات المفهوم لـ CVE-2020-3952

هذا جزء قصير من الكود يستغل CVE-2020-3952، والذي تم وصفه بالتفصيل في منشور Guardicore Labs هنا. تم نشر هذه الثغرة بواسطة VMware في أبريل 2020 بأقصى درجة CVSS تبلغ 10.0. وهي تسمح للمهاجم الذي لديه اتصال بالشبكة بالسيطرة على دليل vCenter (وبالتالي على نشر vSphere).

أصدرت VMware إصلاحًا لهذا الخلل في vCenter Server 6.7 Update 3f. أي إصدار غير مصحح من vCenter 6.7 تم ترقيته من إصدار سابق يكون عرضة لهذا الهجوم. (التثبيتات النظيفة لـ vCenter 6.7 غير متأثرة.)

نوصي بقراءة المنشور لفهم كيفية عمل هذا الاستغلال، ولكن باختصار، يقوم بثلاثة أشياء:

1. يحاول طلب ربط ldap بعملية vmdird. يجب أن يفشل ذلك بسبب بيانات اعتماد غير صالحة.
2. يضيف مستخدمًا جديدًا باسم المستخدم وكلمة المرور المطلوبين تحت المجال 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local'.
3. يضيف المستخدم الجديد إلى مجموعة 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local'.

المتطلبات

pip3 install python-ldap

الاستخدام

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>