CVE-2020-3952

CVE-2020-3952의 취약 상태를 확인하는 스크립트 이는 guardicore exploit에서 영감을 받았지만 약간의 차이가 있습니다: 관리자 사용자를 생성하지 않습니다. 내장된 Administrators 그룹이 무해한 'description' 속성을 생성하거나 추가하여 오염될 수 있는지 확인하여 취약 상태를 평가합니다. 확인 사용법: root@kitploit: $ python exploitcheck.py vserverip 시도 탐지 suricata 서명 규칙 vmware.rules는 Administrators 그룹에 대...