CVE-2020-3952 の概念実証

これは、CVE-2020-3952 を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labs の投稿こちらに記載されています。

この脆弱性は、2020年4月に VMware によって公開され、CVSS スコアは最大の 10.0 です。ネットワーク接続を持つ攻撃者が vCenter Directory（ひいては vSphere デプロイ）を制御できるようになります。

VMware は、vCenter Server 6.7 Update 3f でこのバグの修正をリリースしました。以前のバージョンからアップグレードされた未パッチの vCenter 6.7 は、この攻撃に対して脆弱です。（vCenter 6.7 のクリーンインストールは影響を受けません。）

このエクスプロイトの仕組みを理解するには、投稿を読むことをお勧めしますが、簡単に言うと、次の3つのことを行います。

vmdird プロセスに対して ldap bind 要求を試みます。これは無効な資格情報で失敗するはずです。
要求されたユーザー名とパスワードを使用して、ドメイン 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local' の下に新しいユーザーを追加します。
新しいユーザーを 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local' グループに追加します。

必要条件

pip3 install python-ldap

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>