cve-2024-26229

Eine nim-Version der (inzwischen veralteten) Windows-LPE-Schwachstelle, die CSC ausnutzt. Dies dient nur zu Bildungszwecken. Siehe die Patch-Liste, um festzustellen, ob Ihr System/Ihr Ziel verwundbar ist. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229

Verwendung

Kompilierung

# Make sure you have the necessary nim libraries installed
# This will create a main.exe
nim c --app=console --cpu=amd64 --os=windows -d:release --gc:arc --passL:-s --cc:gcc --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc main.nim

Was tatsächlich ausgeführt wird

Die Vorlage verwendet PowerShell, um einen base64-kodierten Skriptblock auszuführen. Hosten Sie Ihre Payload auf einem Webserver (oder nutzen Sie den Dateihosting-Mechanismus, der auf den meisten C2-Plattformen verfügbar ist), kodieren Sie den Download-String base64 und ersetzen Sie einfach den ###Your base64 delivery here### durch den base64-kodierten String.

Indikatoren für eine Kompromittierung

Hostbasierte Analyse

Wird aktualisiert

Netzwerkbasierte Analyse

Wird aktualisiert