COMahawk

Escalada de privilegios: Armando CVE-2019-1405 y CVE-2019-1322

Video Demo

https://vimeo.com/373051209

Uso

Compilar o descargar desde Release (https://github.com/apt69/COMahawk/releases)

1. Ejecuta COMahawk.exe
2. ???
3. Con suerte, beneficio

o

1. COMahawk.exe "comando personalizado a ejecutar" (ej. COMahawk.exe "net user /add test123 lol123 &")
2. ???
3. Con suerte, beneficio

Preocupaciones

MSDN mencionó que solo 1803 a 1903 son vulnerables a CVE-2019-1322. Si no funciona, quizás fue parcheado.

Sin embargo, está confirmado que mi 1903 tiene este error, así que quizás fue introducido en algún punto intermedio. Los resultados pueden variar.

Además, dado que estás ejecutando desde un servicio, probablemente no puedas abrir ninguna ventana, por lo que todos los comandos serán "sin GUI". ¿Quizás otra sesión? No sé, es muy tarde y estoy cansado jaja.

Créditos:

https://twitter.com/leoloobeek por ayudarme incluso cuando ni siquiera tiene una laptop

https://twitter.com/TomahawkApt69 por ser el apoyo mental y la motivación

y sobre todo:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2019/november/cve-2019-1405-and-cve-2019-1322-elevation-to-system-via-the-upnp-device-host-service-and-the-update-orchestrator-service/

por descubrir y publicar el artículo. El 100% del crédito es para ellos.