Доказательство концепции для CVE-2020-3952

Это небольшой фрагмент кода, эксплуатирующий CVE-2020-3952, который подробно описан в статье Guardicore Labs здесь. Эта уязвимость была опубликована компанией VMware в апреле 2020 года с максимальным баллом CVSS 10.0. Она позволяет злоумышленнику, имеющему сетевое подключение, получить контроль над каталогом vCenter (а следовательно, и над развертыванием vSphere).

VMware выпустила исправление этой ошибки в vCenter Server 6.7 Update 3f. Любой неисправленный vCenter 6.7, обновленный с предыдущей версии, уязвим для данной атаки. (Чистые установки vCenter 6.7 не затронуты.)

Рекомендуем прочитать статью, чтобы понять, как работает этот эксплойт, но вкратце он делает три вещи:

1. Выполняет попытку LDAP-привязки к процессу vmdird. Она должна завершиться неудачей из-за неверных учетных данных.
2. Добавляет нового пользователя с указанным именем и паролем в домене 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local'.
3. Добавляет нового пользователя в группу 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local'.

Требования

pip3 install python-ldap

Использование

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>