CVE-2020-3952

检测 CVE-2020-3952 漏洞状态的脚本 此脚本受 Guardicore 漏洞利用 启发，但有一个细微差别：它不会创建管理员用户。 它通过验证内置 Administrators 组是否可以被创建或追加无害的 'description' 属性来污染，从而评估漏洞状态。 检查 用法： root@kitploit: $ python exploitcheck.py vserverip 检测攻击尝试 Suricata 签名规则 vmware.rules 是一种简单的方法，用于捕获针对 Administrators 组的 LDAP 修改操作。它需要使用正确的签名 ID sid...