printix-CVE-2022-25090

CVE-2022-25090

Instead of printing your homework as a user, print your system security policies as SYSTEM for fun.

Explorez la documentation »

Voir la démo . Signaler un bug . Demander une fonctionnalité

Table Of Contents

• À propos du projet
• Construit avec
• Pour commencer
  • Prérequis
  • Installation
• Utilisation
• Feuille de route
• Contribuer
• Licence
• Auteurs
• Remerciements

About The Project

Une vulnérabilité de type « Création de fichiers temporaires dans un répertoire avec des permissions non sécurisées » dans PrintixService.exe, dans « Printix Secure Cloud Print Management » de Printix, version 1.3.1106.0 et antérieures, permet à tout utilisateur connecté d'élever un exécutable ou un fichier quelconque au contexte SYSTEM. Ceci est obtenu en exploitant des conditions de concurrence (race conditions) lors de la création du fichier temp.ini de l'installateur.

Voici pourquoi c’est un problème important :

• Tout compte est capable d’élever une charge utile ou un exécutable au contexte SYSTEM, donc tout utilisateur peut contourner les restrictions administratives.
• Tout utilisateur connecté (quel que soit son rôle) peut cibler un fichier de commandes et l’exécuter en tant que service système.
• AlwaysInstallElevated n’a pas besoin d’être activé, car les conditions de concurrence permettent à l’installateur Printix d’élever toute charge utile fournie.

Toute machine sur laquelle une version de Printix est installée (<= 1.3.1106.0 au 1/3/2022) est hautement vulnérable à cette exploit. Un correctif pourrait être publié d’ici quelques mois, mais cela peut prendre encore plus de temps en raison de l’intégration profonde de cette commande dans leur API et de la nécessité de modifier l’ensemble de leur cadre d’authentification.

Ceci a été découvert le 8/10/2021 et un CVE a été réservé le 1/3/2022.

Built With

.NET Framework 4.8

• Visual Studio

Getting Started

Il y a deux options pour ce projet : compiler la solution vous-même ou simplement télécharger et exécuter le logiciel précompilé.

Prerequisites

Vous devez installer Visual Studio, ou avoir téléchargé les bibliothèques prérequises.

Installation

1. Téléchargez le projet et ouvrez-le dans Visual Studio.

2. Assurez-vous que tous les packages NuGet sont référencés.

3. Profitez.

Usage

Ceci est un programme en console : glissez-déposez votre charge utile pour l’exécuter en contexte SYSTEM. Cela teste les conditions de concurrence : si l’installateur est trouvé et qu’il teste les conditions de concurrence, réinitialisez le programme et réessayez.

Si l’installateur n’est pas trouvé, vous pouvez modifier le code pour pointer vers l’installateur dans C:\Windows\Installer.

Roadmap

Consultez les problèmes ouverts pour une liste des fonctionnalités proposées (et des problèmes connus).

Contributing

Les contributions sont ce qui rend la communauté open source un endroit incroyable pour apprendre, inspirer et créer. Toute contribution que vous faites est grandement appréciée.

• Si vous avez des suggestions pour ajouter ou supprimer des projets, n’hésitez pas à ouvrir un problème pour en discuter, ou créez directement une pull request après avoir modifié le fichier README.md avec les changements nécessaires.
• Veuillez vérifier votre orthographe et votre grammaire.
• Créez une PR individuelle pour chaque suggestion.
• Veuillez également lire le Code de conduite avant de poster votre première idée.

Creating A Pull Request

License

Distribué sous la licence MIT. Voir LICENSE pour plus d’informations.

Authors

• Logan Latvala - Passionné de cybersécurité - Logan Latvala - A découvert la vulnérabilité et créé le code.

Acknowledgements

• Mitre CVE-2022-25090
• Printix Software
• NIST Institute