Prova de conceito para CVE-2020-3952

Este é um pequeno trecho de código que explora a CVE-2020-3952, descrita em detalhes no post do Guardicore Labs aqui. Esta vulnerabilidade foi publicada pela VMware em abril de 2020 com uma pontuação CVSS máxima de 10.0. Ela permite que um invasor com conexão de rede assuma o controle do vCenter Directory (e, portanto, da implantação do vSphere).

A VMware lançou uma correção para este bug no vCenter Server 6.7 Update 3f. Qualquer vCenter 6.7 sem patch que tenha sido atualizado de uma versão anterior está vulnerável a este ataque. (Instalações limpas do vCenter 6.7 não são afetadas.)

Recomendamos a leitura do post para entender como este exploit funciona, mas, resumidamente, ele faz três coisas:

1. Tenta uma requisição de bind ldap ao processo vmdird. Isso deve falhar com credenciais inválidas.
2. Adiciona um novo usuário com o nome de usuário e senha solicitados sob o domínio 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local'.
3. Adiciona o novo usuário ao grupo 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local'.

Requisitos

pip3 install python-ldap

Uso

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>