COMahawk

Privilege Escalation: Ausnutzung von CVE-2019-1405 und CVE-2019-1322

Video-Demo

https://vimeo.com/373051209

Verwendung

Kompilieren oder vom Release herunterladen (https://github.com/apt69/COMahawk/releases)

1. COMahawk.exe ausführen
2. ???
3. Hoffentlich Profit

oder

1. COMahawk.exe "benutzerdefinierter Befehl zum Ausführen" (d.h. COMahawk.exe "net user /add test123 lol123 &")
2. ???
3. Hoffentlich Profit

Bedenken

MSDN erwähnte, dass nur 1803 bis 1903 für CVE-2019-1322 anfällig ist. Wenn es nicht funktioniert, wurde es vielleicht gepatcht.

Allerdings ist bestätigt, dass meine 1903-Version diesen Bug tatsächlich hat, also wurde er vielleicht irgendwo dazwischen eingeführt. Deine Ergebnisse können abweichen.

Außerdem, da du von einem Dienst aus ausführst, kannst du höchstwahrscheinlich kein Fenster erzeugen, daher sind alle Befehle "GUI-los". Vielleicht eine andere Sitzung? Keine Ahnung, es ist zu spät und ich bin müde haha.

Danksagungen:

https://twitter.com/leoloobeek für die Hilfe, obwohl er nicht einmal einen Laptop hat

https://twitter.com/TomahawkApt69 für die mentale Unterstützung und Motivation

und vor allem:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2019/november/cve-2019-1405-and-cve-2019-1322-elevation-to-system-via-the-upnp-device-host-service-and-the-update-orchestrator-service/

für das Entdecken und Veröffentlichen des Write-ups. 100% der Anerkennung geht hierher.