Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2019-12889 | Kitploit
Outils/GitHubGitHub/nulsect0r/cve-2019-12889
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationTests d'IntrusionRed Teaming
GitHubnulsect0r/cve-2019-12889

CVE-2019-12889

Voir le dépôt
31il y a 7 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

#CVE-2019-12889

Résumé

Il existe une élévation de privilèges non authentifiée dans SailPoint Desktop Password Reset 7.2. Un utilisateur disposant d'un accès local uniquement à l'écran de connexion Windows peut élever ses privilèges à NT AUTHORITY\System. Un attaquant aurait besoin d'un accès local à la machine pour exploiter la vulnérabilité. L'attaquant doit déconnecter l'ordinateur du réseau local / WAN et le connecter à un point d'accès / réseau accessible depuis Internet. À ce stade, l'attaquant peut exécuter la fonctionnalité de réinitialisation de mot de passe, qui ouvrira un navigateur web. Naviguer vers un site qui appelle des fonctions système Windows locales (par exemple, le téléchargement de fichiers) exposera le système de fichiers local. À partir de là, un attaquant peut lancer un shell de commandes avec privilèges.

Étapes pour reproduire :

  1. Sur l'écran de connexion, déconnectez-vous du réseau du bureau et rejoignez tout autre point d'accès Internet Wi-Fi. Sélectionnez ensuite Mot de passe oublié.

  2. Une fenêtre de navigateur s'ouvrira mais ne parviendra pas à se connecter au site intranet de réinitialisation de mot de passe et affichera un message d'erreur avec des options supplémentaires. Cliquez sur le lien Actualiser la page.

  3. Une fois la fenêtre du navigateur actualisée, cliquez sur le lien Rechercher ce site sur Bing.

  4. Sur la page de recherche Bing, cliquez sur le bouton Appareil photo (Rechercher à l'aide d'une image).

  5. Dans la fenêtre contextuelle Essayer la recherche visuelle, cliquez sur le lien parcourir.

  6. Une fenêtre de l'Explorateur de fichiers apparaîtra affichant le dossier C:\Windows\System32. Cliquez sur la zone de sélection Fichiers personnalisés et remplacez-la par Tous les fichiers. Faites défiler jusqu'à l'application cmd, cliquez dessus avec le bouton droit et sélectionnez l'option Exécuter en tant qu'administrateur.

  7. Fermez l'Explorateur de fichiers et la fenêtre Desktop Password Rest en appuyant sur le bouton X dans le coin supérieur droit. Taper whoami affichera les privilèges : NT AUTHORITY\SYSTEM

Télécharger l’outil