إثبات المفهوم (POC)

CVE-2024-23443

hp_bios_osquery

إضافة امتداد osquery لـ HP BIOS WMI إلى Elastic Agent

التبعيات

• pip install pywin32
• pip install osquery
• pip install pyinstaller

البناء

pyinstaller --onefile hp_bios_enumeration.py

التثبيت

1. انسخ الامتداد إلى موقع Elastic Agent

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. حدّث ملف التحميل التلقائي الخاص بـ osquery في Elastic

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. أعد تشغيل الوكيل

4. تأكد من تحميل الامتداد

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;