CVE-2020-3952에 대한 개념 증명

이것은 CVE-2020-3952를 익스플로잇하는 짧은 코드 조각으로, 해당 취약점에 대한 자세한 설명은 Guardicore Labs 게시물 여기에서 확인할 수 있습니다. 이 취약점은 VMware에 의해 2020년 4월에 공개되었으며, 최대 CVSS 점수 10.0을 받았습니다. 네트워크 연결이 있는 공격자가 vCenter Directory(따라서 vSphere 배포)를 제어할 수 있게 합니다.

VMware는 vCenter Server 6.7 Update 3f에서 이 버그에 대한 수정 사항을 출시했습니다. 이전 버전에서 업그레이드된 패치되지 않은 vCenter 6.7은 이 공격에 취약합니다. (vCenter 6.7의 클린 설치에는 영향을 미치지 않습니다.)

이 익스플로잇이 어떻게 작동하는지 이해하려면 게시물을 읽어보시길 권장하지만, 간단히 말해 세 가지 작업을 수행합니다:

1. vmdird 프로세스에 ldap 바인드 요청을 시도합니다. 이는 유효하지 않은 자격 증명으로 실패해야 합니다.
2. 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local' 도메인 아래에 요청된 사용자 이름과 비밀번호로 새 사용자를 추가합니다.
3. 새 사용자를 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local' 그룹에 추가합니다.

요구 사항

pip3 install python-ldap

사용법

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>