COMahawk

تصعيد الامتيازات: تسليح CVE-2019-1405 و CVE-2019-1322

فيديو توضيحي

https://vimeo.com/373051209

الاستخدام

تجميع أو تنزيل من الإصدارات (https://github.com/apt69/COMahawk/releases)

1. قم بتشغيل COMahawk.exe
2. ???
3. نأمل في الربح

أو

1. COMahawk.exe "أمر مخصص للتشغيل" (مثل COMahawk.exe "net user /add test123 lol123 &")
2. ???
3. نأمل في الربح

ملاحظات

ذكرت MSDN أن الإصدارات من 1803 إلى 1903 فقط معرضة لـ CVE-2019-1322. إذا لم يعمل، فربما تم تصحيحه.

ومع ذلك، تم التأكيد أن إصدار 1903 الخاص بي يحتوي بالفعل على هذا الخطأ، لذا ربما تم إدخاله في مكان ما بين الإصدارات. تختلف النتائج من جهاز لآخر (YMMV).

أيضًا، نظرًا لأنك تقوم بالتنفيذ من خدمة — فمن المرجح أنك لا تستطيع فتح أي نافذة، وبالتالي ستكون جميع الأوامر "بدون واجهة رسومية (GUI-less)". ربما جلسة مختلفة؟ لا أعلم، لقد فات الأوان وأنا متعب ههه.

الشكر والتقدير:

https://twitter.com/leoloobeek لمساعدته لي حتى عندما لم يكن يمتلك حاسوبًا محمولاً

https://twitter.com/TomahawkApt69 لكونه الدعم المعنوي والتحفيز

وقبل كل شيء:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2019/november/cve-2019-1405-and-cve-2019-1322-elevation-to-system-via-the-upnp-device-host-service-and-the-update-orchestrator-service/

لاكتشاف ونشر الشرح. 100% من الفضل يعود لهم هنا.