Escalada de Privilegios en Windows

Exploit para CVE-2021-1732 (Win32k) - Escalada Local de Privilegios

*Solo con fines educativos y de investigación de seguridad autorizada*

Autores del Exploit Original

@Exploit Blizzard

Descripción de la Vulnerabilidad

Existe una vulnerabilidad en win32k que puede ser aprovechada por un atacante para escalar privilegios a los de NT AUTHORITY\SYSTEM. El fallo radica en cómo el campo WndExtra de una ventana puede ser manipulado para ser tratado como un desplazamiento a pesar de estar poblado por un valor controlado por el atacante. Esto puede ser aprovechado para lograr una operación de escritura fuera de los límites, lo que eventualmente lleva a la escalada de privilegios. Este fallo fue identificado originalmente como CVE-2021-1732 y fue parcheado por Microsoft el 9 de febrero de 2021. A principios de 2022.

Uso

  CVE-2021-1732.exe "the-command"

Opciones

  "the-command"    Usa cualquier comando compatible con las Interfaces de Línea de Comandos (CLI), como "whoami"

Descarga a través de la Fuente Original

Descargar Script de Exploit para CVE-2021-3560 Aquí

Requisitos del Exploit

• Command Prompt
• Proccess Hacker

Demo

Probado en

• Windows 10 Versión 2004

Versiones de Windows Afectadas:

Windows Server, versión 20H2 (Instalación Server Core), Windows 10 Versión 20H2, Windows Server, versión 2004 (instalación Server Core), Windows 10 Versión 2004, Windows Server, versión 1909 (instalación Server Core), Windows 10 Versión 1909, Windows Server 2019 (Instalación Server Core), Windows Server 2019, Windows 10 Versión 1809

---

Advertencia

⚠️ Ten cuidado al ejecutar este exploit en tu sistema.

Créditos

• https://nvd.nist.gov/vuln/detail/cve-2021-1732
• https://bbs.kanxue.com/thread-266362.html
• https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732
• https://packetstormsecurity.com/files/166169/Win32k-ConsoleControl-Offset-Confusion-Privilege-Escalation.html