ADSelfService-Plus-PoC CVE-2019-12476

ADSelfService Plus الإصدار 4.3.3 إثبات مفهوم لتجاوز المصادقة على ويندوز 10.

يؤثر على جميع إصدارات ويندوز

فيديو إثبات المفهوم

خطوات إعادة الإنتاج

1. افصل من شبكة مؤسستك
2. اتصل بنقطة اتصال خاصة بك
3. انقر على إعادة تعيين كلمة المرور؛ يجب أن يعرض متصفح العميل السميك خطأ 404 إذا كان تطبيق ويب إعادة تعيين كلمة المرور مستضافًا في الشبكة الداخلية
4. انقر على بحث عن هذا الموقع والذي يجب أن يفتح نافذة إنترنت إكسبلورر جديدة
5. اضغط Ctrl S لفتح مستكشف الملفات وانتقل إلى c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
6. احصل على شل النظام دون الحاجة إلى أي مصادقة

الإصلاح

قم بالتحديث إلى أحدث إصدار؛ الإصدار الحالي الأحدث هو 5.0.6

ملاحظات

تم التحقق من عمل نفس الثغرة في بائع آخر، لذا جربها إذا كنت تستخدم تطبيق إعادة تعيين كلمة المرور الذاتي في مؤسستك.

تمكنت من تجاوز التصحيح 5.0.6 لكنه غير مستقر جدًا، بمجرد أن أجد طريقة مستقرة لأتمتة الثغرة سيتم إصدارها.

شكر خاص لـ

scottjw - لأتمتة الثغرة.