CVE-2021-31956: استغلال رفع الصلاحيات في Windows UAC

نظرة عامة

CVE-2021-31956 هو ثغرة تجاوز UAC (User Account Control) في Windows تتيح للمهاجم رفع الصلاحيات إلى SYSTEM دون إظهار نافذة UAC. تستغل هذه الثغرة خللاً في طريقة تعامل Windows مع مفاتيح التسجيل المرتبطة بنوافذ UAC.

كيف تعمل

تمكّن الثغرة المهاجم من تعديل مفاتيح التسجيل التي يستخدمها UAC لتشغيل البرامج ذات الصلاحيات المرتفعة. يمكن للمهاجم تغيير هذه المفاتيح لتشير إلى ملف تنفيذي خبيث، مما يؤدي إلى تشغيله بصلاحيات SYSTEM دون إظهار نافذة UAC المعتادة. يتيح ذلك تنفيذ تعليمات برمجية عشوائية بصلاحيات إدارية، متجاوزاً آلية أمان UAC.

الاستغلال باستخدام FodHelper.exe

يحتوي هذا المستودع على تطبيق بلغة C++ يوضح كيفية استغلال CVE-2021-31956. الملف التنفيذي المُجمَّع، FodHelper.exe، يتيح لك تجاوز UAC عن طريق تشغيل برنامج محدد بصلاحيات SYSTEM.

الاستخدام

1. تجميع الكود المصدري بلغة C++: قم بتجميع الكود المصدري بلغة C++ المرفق إلى ملف تنفيذي (Exploit.exe).

2. تشغيل الاستغلال: نفّذ الأمر التالي لتشغيل برنامج (مثل calc.exe) بصلاحيات SYSTEM:

   root@kitploit:~

   Exploit.exe 1 calc.exe
   

شرح مبسط لكيفية عمل الثغرة:

1. تعديل التسجيل: يقوم المهاجم بتعديل مفاتيح تسجيل محددة مسؤولة عن رفع صلاحيات UAC.
2. تجاوز نافذة UAC: عن طريق تغيير هذه المفاتيح لتشير إلى ملف تنفيذي خبيث، يخدع المهاجم Windows لتشغيل البرنامج بصلاحيات SYSTEM.
3. الصلاحيات المرتفعة: يعمل البرنامج الخبيث دون نافذة UAC المعتادة، ويحصل المهاجم على تحكم كامل في النظام.