CVE-2020-27688

Introdução

O RVTools é uma aplicação desenvolvida pela Robware.net e é escrito em .NET 4.6.1. Ele interage com ambientes vSphere para extrair informações em formato CSV ou XLSX. Pode ser executado através de uma GUI ou usando um arquivo CSV de entrada, no qual as informações são armazenadas para conectar ao ambiente vSphere. A senha no arquivo CSV é criptografada usando um aplicativo de criptografia proprietário. A senha criptografada pode ser identificada pelo prefixo "_RVTools".

Versões afetadas

<= 4.0.6

Vulnerabilidade

A criptografia é configurada usando um IV e KEY estáticos; usando técnicas de engenharia reversa, é possível extrair esse IV e KEY. Esses valores podem ser usados para descriptografar a senha usada nos arquivos de configuração.

POC

Este repositório contém o código .NET para descriptografar a senha criptografada usando o IV e a KEY estáticos.