cve-2024-26229

نسخة بلغة نيم (Nim) من ثغرة تصعيد الامتيازات المحلية في ويندوز (Windows LPE) التي تستغل CSC. هذا لأغراض تعليمية فقط، وراجع قائمة التصحيحات لتحديد ما إذا كان نظامك/هدفك معرضًا للثغرة أم لا. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229

الاستخدام

التجميع

# Make sure you have the necessary nim libraries installed
# This will create a main.exe
nim c --app=console --cpu=amd64 --os=windows -d:release --gc:arc --passL:-s --cc:gcc --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc main.nim

ما الذي يتم تنفيذه فعليًا

يستخدم القالب باورشيل (PowerShell) لتنفيذ كتلة برمجية مشفرة بـ base64. استضف حمولتك على خادم ويب (أو استخدم آلية استضافة الملفات المتاحة على معظم منصات C2)، ثم قم بتشفير سلسلة التنزيل بـ base64 واستبدل ###Your base64 delivery here### بالسلسلة المشفرة.

مؤشرات الاختراق

التحليل المستند إلى المضيف

سيتم التحديث لاحقًا

التحليل المستند إلى الشبكة

سيتم التحديث لاحقًا