Proof-of-Concept für CVE-2020-3952

Dies ist ein kurzes Stück Code, das CVE-2020-3952 ausnutzt, das im Detail im Guardicore Labs-Beitrag hier beschrieben wird. Diese Schwachstelle wurde von VMware im April 2020 mit einem maximalen CVSS-Score von 10.0 veröffentlicht. Sie ermöglicht es einem Angreifer mit Netzwerkverbindung, die Kontrolle über das vCenter-Verzeichnis (und damit über die vSphere-Bereitstellung) zu übernehmen.

VMware hat einen Fix für diesen Fehler in vCenter Server 6.7 Update 3f veröffentlicht. Jedes ungepatchte vCenter 6.7, das von einer früheren Version aktualisiert wurde, ist anfällig für diesen Angriff. (Neuinstallationen von vCenter 6.7 sind nicht betroffen.)

Wir empfehlen, den Beitrag zu lesen, um zu verstehen, wie dieser Exploit funktioniert, aber kurz gesagt tut er drei Dinge:

Versucht eine LDAP-Bind-Anfrage an den vmdird-Prozess. Diese sollte mit ungültigen Anmeldeinformationen fehlschlagen.
Fügt einen neuen Benutzer mit dem angeforderten Benutzernamen und Passwort unter der Domain 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local' hinzu.
Fügt den neuen Benutzer zur Gruppe 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local' hinzu.

Requirements

pip3 install python-ldap

Usage

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>

vmware_vcenter_cve_2020_3952

Beliebteste