CVE-2018-6961 Exploit en Python3

VMware NSX SD-WAN Edge par VeloCloud antérieur à la version 3.1.0 contient une vulnérabilité d'injection de commande dans le composant d'interface Web local. Ce composant est désactivé par défaut et ne doit pas être activé sur des réseaux non fiables. VeloCloud par VMware supprimera ce service du produit dans les futures versions. L'exploitation réussie de ce problème pourrait entraîner une exécution de code à distance.

Liens

• (Détails CVE) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (Exploit Python2 d'origine) https://www.exploit-db.com/exploits/44959/

Détails de l'exploit d'origine

• Titre de l'exploit : Vulnérabilité d'injection de commande non authentifiée dans VMware NSX SD-WAN par VeloCloud
• Date : 29/06/2018
• Auteur de l'exploit d'origine : paragonsec @ Critical Start
• Exploit Python3 : R3dxpl0it
• Crédit : Brian Sullivan de Tevora et Section 8 @ Critical Start
• Page d'accueil du fournisseur : https://www.vmware.com
• Avis de sécurité : https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• Version : 3.1.1
• CVE : CVE-2018-6961