CVE-2020-3952 के लिए प्रूफ ऑफ कॉन्सेप्ट

यह कोड का एक छोटा सा टुकड़ा है जो CVE-2020-3952 का शोषण करता है, जिसे Guardicore Labs की पोस्ट में यहाँ विस्तार से वर्णित किया गया है। यह कमजोरी VMware द्वारा अप्रैल 2020 में अधिकतम CVSS स्कोर 10.0 के साथ प्रकाशित की गई थी। यह नेटवर्क कनेक्शन वाले हमलावर को vCenter निर्देशिका (और इस प्रकार vSphere परिनियोजन) पर नियंत्रण लेने की अनुमति देता है।

VMware ने इस बग के लिए vCenter Server 6.7 अपडेट 3f में एक फिक्स जारी किया। कोई भी अनपैच किया गया vCenter 6.7 जो पिछले संस्करण से अपग्रेड किया गया है, इस हमले के लिए असुरक्षित है। (vCenter 6.7 की साफ स्थापना प्रभावित नहीं होती है।)

हम इस एक्सप्लॉइट के काम करने के तरीके को समझने के लिए पोस्ट पढ़ने की सलाह देते हैं, लेकिन संक्षेप में, यह तीन काम करता है:

vmdird प्रक्रिया के लिए ldap बाइंड अनुरोध का प्रयास करता है। यह अमान्य क्रेडेंशियल के साथ विफल होना चाहिए।
डोमेन 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local' के तहत अनुरोधित उपयोगकर्ता नाम और पासवर्ड के साथ एक नया उपयोगकर्ता जोड़ता है।
नए उपयोगकर्ता को 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local' समूह में जोड़ता है।

आवश्यकताएँ

pip3 install python-ldap

उपयोग

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>

vmware_vcenter_cve_2020_3952

सबसे लोकप्रिय