
GOG Galaxy Exploit para CVE-2019-15511
usage: exploit.py [-h]
[--action {LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest}]
target
positional arguments:
target
optional arguments:
-h, --help show this help message and exit
--action {LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest}
Explota la falta de autenticación cuando se llaman a métodos sensibles de GalaxyClientService. Prueba FixDirectoryPrivilegesRequest (concede acceso a EVERYONE al archivo objetivo) o CreateDirectoryRequest (crea un directorio en la ubicación objetivo) para verlo en acción.