CVE-2020-3952에 대한 개념 증명

이것은 CVE-2020-3952를 악용하는 짧은 코드 조각으로, Guardicore Labs 게시물 여기에서 자세히 설명되어 있습니다. 이 취약점은 2020년 4월 VMware에 의해 최대 CVSS 점수 10.0으로 공개되었습니다. 이는 네트워크 연결이 있는 공격자가 vCenter Directory(그리고 그에 따라 vSphere 배포)를 제어할 수 있게 합니다.

VMware는 vCenter Server 6.7 Update 3f에서 이 버그에 대한 수정을 발표했습니다. 이전 버전에서 업그레이드된 패치되지 않은 vCenter 6.7은 이 공격에 취약합니다. (vCenter 6.7의 클린 설치는 영향을 받지 않습니다.)

이 익스플로잇이 어떻게 작동하는지 이해하려면 게시물을 읽는 것이 좋지만, 간단히 말해 다음 세 가지 작업을 수행합니다:

1. vmdird 프로세스에 ldap 바인드 요청을 시도합니다. 이는 잘못된 자격 증명으로 실패해야 합니다.
2. 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local' 도메인 아래에 요청한 사용자 이름과 비밀번호로 새 사용자를 추가합니다.
3. 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local' 그룹에 새 사용자를 추가합니다.

요구 사항

pip3 install python-ldap

사용법

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>