Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2020-3952 — Verificador de exploração de falta de controle de acesso no VMWare vmdir | Kitploit
Ferramentas/GitHubGitHub/gelim/cve-2020-3952
Análise de VulnerabilidadesExploraçãoEvasão de IDS/IPSTestes de PenetraçãoDetecção de Intrusão
GitHubgelim/cve-2020-3952

CVE-2020-3952

Verificador de exploração de falta de controle de acesso no VMWare vmdir

Ver Repositório
23há 6 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Script para verificar o status vulnerável do CVE-2020-3952

É inspirado no exploit do guardicore mas com uma ligeira diferença: ele NÃO cria um usuário administrador.

Ele avaliará o status vulnerável validando que o grupo Administradores interno pode ser adulterado criando ou anexando o inofensivo atributo 'description'.

Verificação

Uso:

root@kitploit:~
$ python exploit_check.py vserver_ip

Detectar tentativas

a regra de assinatura suricata vmware.rules é uma abordagem ingênua que captura a operação de modificação LDAP no grupo Administradores. Ela precisa ser personalizada com um id de assinatura sid adequado e você pode ajustar as sub-redes src e dst que estão definidas por padrão como any aqui.

Poderia ser melhorado observando especificamente a adição de membros.

Baixar ferramenta