CVE-2020-3952

CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: root@kitploit: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules...