Доказательство концепции для CVE-2020-3952

Это короткий фрагмент кода, который эксплуатирует CVE-2020-3952, подробно описанную в статье Guardicore Labs здесь. Эта уязвимость была опубликована компанией VMware в апреле 2020 года с максимальной оценкой CVSS 10.0. Она позволяет атакующему, имеющему сетевое подключение, получить контроль над каталогом vCenter (и, следовательно, над развертыванием vSphere).

VMware выпустила исправление для этой ошибки в vCenter Server 6.7 Update 3f. Любой неисправленный vCenter 6.7, который был обновлен с предыдущей версии, уязвим для этой атаки. (Чистые установки vCenter 6.7 не затрагиваются.)

Мы рекомендуем прочитать статью, чтобы понять, как работает этот эксплойт, но вкратце он делает три вещи:

1. Пытается выполнить ldap bind запрос к процессу vmdird. Это должно завершиться неудачей с неверными учетными данными.
2. Добавляет нового пользователя с запрошенным именем пользователя и паролем в домен 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local'.
3. Добавляет нового пользователя в группу 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local'.

Требования

pip3 install python-ldap

Использование

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>