CVE-2020-3952 的概念验证

这是一段利用 CVE-2020-3952 的简短代码，其详细描述可在 Guardicore Labs 的这篇文章 中找到。该漏洞由 VMware 于 2020 年 4 月 公布，CVSS 评分高达 10.0。拥有网络连接的攻击者可借此控制 vCenter 目录（从而控制 vSphere 部署）。

VMware 在 vCenter Server 6.7 Update 3f 中修复了此漏洞。任何从旧版本升级而来且未打补丁的 vCenter 6.7 都容易受到此攻击。（vCenter 6.7 的纯净安装不受影响。）

我们建议阅读这篇文章以了解该漏洞的工作原理，但简而言之，它执行三项操作：

1. 向 vmdird 进程发送一个 LDAP 绑定请求。该请求应因凭据无效而失败。
2. 在域 'cn=NEW_USERNAME,cn=Users,dc=vsphere,dc=local' 下添加一个具有指定用户名和密码的新用户。
3. 将新用户添加到 'cn=Administrators,cn=Builtin,dc=vsphere,dc=local' 组。

要求

pip3 install python-ldap

使用方法

python3 exploit.py <VCENTER_IP> <NEW_USERNAME> <NEW_PASSWORD>