CVE-2024-0670 - Élévation de privilèges via la réparation MSI de l'agent CheckMK (NanoCorp HTB)

Ce dépôt contient un script PowerShell utilisé pour exploiter CVE-2024-0670 sur la machine NanoCorp de Hack The Box. La vulnérabilité permet à un utilisateur à faibles privilèges d'abuser de la fonctionnalité de réparation MSI de l'agent CheckMK Windows et d'exécuter des commandes arbitraires avec les privilèges SYSTEM.

Remarque : Cet exploit a été développé pour la machine NanoCorp de Hack The Box et peut nécessiter des modifications avant utilisation dans d'autres environnements.

Avertissement : Ce dépôt est fourni à des fins éducatives et pour des tests de sécurité autorisés uniquement. Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation explicite de test.

Utilisation

Prérequis

• RunasCs.exe (utilisé pour exécuter des commandes en tant qu'un autre utilisateur)

Démarrage rapide

1. Téléchargez RunasCs.exe — nécessaire pour exécuter l'exploit en tant qu'utilisateur web_svc.

2. Exécutez le script en tant qu'utilisateur web_svc :

   root@kitploit:~

   .\RunasCs.exe "web_svc" "YourWebSvcPassword" "powershell -ExecutionPolicy Bypass -File C:\ProgramData\CVE-2024-0670-NanoCorp.ps1"
   

3. Attendez la fin du processus de réparation MSI. Cela peut prendre quelques minutes.

4. Une fois terminé, le script affichera les identifiants du nouveau compte administrateur local créé :

   root@kitploit:~

   Un nouvel utilisateur ajouté en tant qu'administrateur avec les identifiants suivants : dfdxarjy Password123@
   

5. Vérifiez l'élévation de privilèges réussie :

   root@kitploit:~

   nxc smb nanocorp.htb -u "dfdxarjy" -p "Password123@" -k
   

   Sortie attendue :

   root@kitploit:~

   [+] nanocorp.htb\dfdxarjy:Password123@ (Pwn3d!)
   

---

Description

La vulnérabilité permet à un utilisateur à faibles privilèges (comme web_svc) d'élever ses privilèges à NT AUTHORITY\SYSTEM en abusant de la fonctionnalité de réparation de Windows Installer utilisée par l'agent CheckMK.

Le script effectue les actions suivantes :

1. Localise le package MSI CheckMK installé sur le système cible.
2. Écrit un fichier batch dans C:\Windows\Temp contenant des commandes pour créer un compte utilisateur local.
3. Déclenche une réparation du package MSI à l'aide de msiexec /fa.
4. Le processus de réparation exécute le fichier batch avec les privilèges SYSTEM.
5. Le fichier batch crée un compte administrateur local en ajoutant l'utilisateur au groupe local Administrateurs.
6. Les fichiers temporaires sont supprimés après l'exécution.

---

Références

• CVE-2024-0670
• Élévation de privilèges via la réparation MSI de l'agent CheckMK Windows