
CVE-2019-1388 استغلال UAC Windows Certificate Dialog
الوصف:
يميل هذا الاستغلال إلى إساءة استخدام مربع حوار شهادة UAC لنظام Windows لتنفيذ رابط جهة إصدار الشهادة كمستخدم NT Authority وفتح متصفح يعمل تحت حساب NT Authority. ثم يمكننا استخدام ذلك لاستدعاء شيل (shell) كمستخدم NT Authority.
الخطوات:
1) find a program that can trigger the UAC prompt screen
2) select "Show more details"
3) select "Show information about the publisher's certificate"
4) click on the "Issued by" URL link it will prompt a browser interface.
5) wait for the site to be fully loaded & select "save as" to prompt a explorer window for "save as".
6) on the explorer window address path, enter the cmd.exe full path:
C:\WINDOWS\system32\cmd.exe
7) now you'll have an escalated privileges command prompt.
فيديو الإثبات: https://www.youtube.com/watch?v=RW5l6dQ8H-8