Exploit CVE-2018-6961 en Python3

VMware NSX SD-WAN Edge de VeloCloud anterior a la versión 3.1.0 contiene una vulnerabilidad de inyección de comandos en el componente de interfaz web local. Este componente está deshabilitado por defecto y no debe habilitarse en redes no confiables. VeloCloud de VMware eliminará este servicio del producto en futuras versiones. La explotación exitosa de este problema podría resultar en ejecución remota de código.

Enlaces

• (Detalles CVE) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (Exploit Original Python2) https://www.exploit-db.com/exploits/44959/

Detalles del Exploit Original

• Título del Exploit: Vulnerabilidad de inyección de comandos no autenticada en VMware NSX SD-WAN de VeloCloud
• Fecha: 2018-06-29
• Autor del Exploit Original: paragonsec @ Critical Start
• Python3 Exploit : R3dxpl0it
• Créditos: Brian Sullivan de Tevora y Section 8 @ Critical Start
• Página del proveedor: https://www.vmware.com
• Aviso de seguridad: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• Versión: 3.1.1
• CVE: CVE-2018-6961