Exploit da CVE-2018-6961 em Python3

O VMware NSX SD-WAN Edge da VeloCloud anterior à versão 3.1.0 contém uma vulnerabilidade de injeção de comandos sem autenticação no componente de interface web local. Esse componente está desativado por padrão e não deve ser ativado em redes não confiáveis. A VeloCloud da VMware removerá esse serviço do produto em versões futuras. A exploração bem-sucedida deste problema pode resultar em execução remota de código.

Links

• (Detalhes da CVE) https://nvd.nist.gov/vuln/detail/CVE-2018-6961
• (Exploit original em Python2) https://www.exploit-db.com/exploits/44959/

Detalhes do Exploit Original

• Título do Exploit: Vulnerabilidade de injeção de comandos sem autenticação no VMware NSX SD-WAN da VeloCloud
• Data: 2018-06-29
• Autor do Exploit Original: paragonsec @ Critical Start
• Exploit em Python3 : R3dxpl0it
• Crédito: Brian Sullivan da Tevora e Section 8 @ Critical Start
• Homepage do fornecedor: https://www.vmware.com
• Aviso de segurança: https://www.vmware.com/security/advisories/VMSA-2018-0011.html
• Versão: 3.1.1
• CVE: CVE-2018-6961