Prova de conceito para CVE-2020-3952

Este é um pequeno trecho de código que explora o CVE-2020-3952, descrito em detalhes no post do Guardicore Labs aqui. Esta vulnerabilidade foi publicada pela VMware em abril de 2020 com uma pontuação CVSS máxima de 10.0. Ela permite que um atacante com conexão de rede assuma o controle do vCenter Directory (e, portanto, da implantação vSphere).

A VMware lançou uma correção para este bug no vCenter Server 6.7 Update 3f. Qualquer vCenter 6.7 não corrigido que tenha sido atualizado de uma versão anterior é vulnerável a este ataque. (Instalações limpas do vCenter 6.7 não são afetadas.)

Recomendamos a leitura do post para entender como este exploit funciona, mas, resumidamente, ele faz três coisas:

1. Tenta uma requisição de bind ldap ao processo vmdird. Isso deve falhar com credenciais inválidas.
2. Adiciona um novo usuário com o nome de usuário e senha solicitados sob o domínio 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local'.
3. Adiciona o novo usuário ao grupo 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local'.

Requisitos

pip3 install python-ldap

Uso

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>