Machbarkeitsnachweis (POC)

CVE-2024-23443

hp_bios_osquery

Fügen Sie die osqery-Erweiterung HP BIOS WMI zum Elastic Agent hinzu

Abhängigkeiten

• pip install pywin32
• pip install osquery
• pip install pyinstaller

Erstellen

pyinstaller --onefile hp_bios_enumeration.py

Installation

1. Kopieren Sie die Erweiterung an den Elastic Agent-Speicherort

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. Aktualisieren Sie die osquery auto_load-Datei des Elastic Agents

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. Starten Sie den Agenten neu

4. Bestätigen Sie, dass die Erweiterung geladen ist

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;

   name	possible_values	current_value
   Systemverwaltungsbefehl	Deaktivieren, Aktivieren	Aktivieren
   Schnellstart	Deaktivieren, Aktivieren	Aktivieren
   BIOS-Rückfallrichtlinie	Uneingeschränktes Zurücksetzen auf älteres BIOS, Eingeschränktes Zurücksetzen auf älteres BIOS	Uneingeschränktes Zurücksetzen auf älteres BIOS
   Audio-Warnungen beim Start	Deaktivieren, Aktivieren	Aktivieren