CVE-2021-31956: Exploit de elevación de privilegios de UAC en Windows

Descripción general

CVE-2021-31956 es una vulnerabilidad de omisión de UAC (Control de cuentas de usuario) en Windows que permite a un atacante elevar privilegios a SYSTEM sin activar un aviso de UAC. Este CVE explota un fallo en la forma en que Windows gestiona las claves del registro asociadas a los avisos de UAC.

Cómo funciona

La vulnerabilidad permite a un atacante modificar claves del registro utilizadas por UAC para ejecutar programas con privilegios elevados. El atacante puede cambiar estas claves del registro para que apunten a un ejecutable malicioso, provocando que se ejecute con privilegios SYSTEM sin activar el diálogo normal de UAC. Esto permite la ejecución de código arbitrario con privilegios administrativos, omitiendo el mecanismo de seguridad de UAC.

Explotación mediante FodHelper.exe

Este repositorio contiene una aplicación en C++ que demuestra cómo se puede explotar CVE-2021-31956. El ejecutable compilado, FodHelper.exe, permite omitir UAC ejecutando un programa especificado con privilegios SYSTEM.

Uso

1. Compilar el código fuente en C++: Compila el código fuente en C++ proporcionado en un ejecutable (Exploit.exe).

2. Ejecutar el exploit: Ejecuta el siguiente comando para lanzar un programa (por ejemplo, calc.exe) con privilegios SYSTEM:

   root@kitploit:~

   Exploit.exe 1 calc.exe
   

Explicación sencilla de cómo funciona el CVE:

1. Modificación del registro: El atacante modifica claves específicas del registro responsables de la elevación de UAC.
2. Omisión del aviso de UAC: Al cambiar estas claves para que apunten a un ejecutable malicioso, el atacante engaña a Windows para que ejecute el programa con privilegios SYSTEM.
3. Privilegios elevados: El programa malicioso se ejecuta sin el aviso habitual de UAC, y el atacante obtiene control total sobre el sistema.