CVE-2023-21817 - Windows Kerberos LPE Schwachstellenprüfer

Ein minimalistischer C++ Proof of Concept (PoC) / Schwachstellenprüfer für CVE-2023-21817. Dieses Dienstprogramm hilft Sicherheitsforschern und Systemadministratoren dabei, festzustellen, ob ein Windows-System anfällig für den Kerberos Local Privilege Escalation (LPE)-Fehler ist, indem es mit der Local Security Authority (LSA)-Subsystem interagiert.

Übersicht

CVE-2023-21817 ist eine lokale Privilegienausweitungs-Schwachstelle in der Windows-Kerberos-Komponente. Sie ermöglicht einem Benutzer mit niedrigen Berechtigungen, während einer Arbeitsplatzentsperrsequenz Sicherheitsbeschränkungen zu umgehen. Dieses Tool versucht, die spezifische Parsing-Logik über LsaLogonUser unter Verwendung der eingeschränkten KerbUnlockLogon-Info-Klasse auszulösen. Es analysiert den zurückgegebenen NTSTATUS-Code, um festzustellen, ob der Sicherheitspatch fehlt.

Statuscode-Referenz

Das Tool bewertet den Schwachstellenstatus basierend auf der NTSTATUS-Antwort des LSA-Subsystems:

Anforderungen

• Compiler: Microsoft Visual C++-Compiler (MSVC)
• IDE: Visual Studio 2019 / 2022 oder MSBuild
• Windows SDK: 10.0 oder höher
• Bibliotheksabhängigkeiten: Secur32.lib (automatisch über Pragma verlinkt)

Kompilierung & Verwendung

1. Öffnen Sie das Projekt in Visual Studio.
2. Stellen Sie die Build-Konfiguration auf Release ein und wählen Sie Ihre Zielarchitektur (x64 oder x86).
3. Erstellen Sie die Projektmappe.
4. Führen Sie die kompilierte ausführbare Datei von der Befehlszeile aus:

CVE-2023-21817-Checker.exe

Haftungsausschluss

Dieses Tool wird ausschließlich für autorisierte Sicherheitstests, Bildungszwecke und Schwachstellenforschung entwickelt. Führen Sie es nicht auf Produktionssystemen ohne entsprechende Autorisierung aus. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diese Software verursacht werden.