Fondation de fichier objet Beacon Cobalt Strike pour l'exploitation du noyau via CVE-2021-21551.
^{Développé par Tijme. Remerciements à Alex pour m'avoir appris ! Réalisé grâce à Northwave Security}

Description

Ceci est un fichier objet Beacon (BOF) Cobalt Strike (CS) qui exploite CVE-2021-21551. Il écrase uniquement le jeton du processus beacon par le jeton du processus système. Mais ce BOF est surtout une bonne base pour une exploitation ultérieure du noyau via CS.

Utilisation

Clonez d'abord ce dépôt. Ensuite, examinez le code, compilez-le à partir des sources et utilisez-le dans Cobalt Strike.

Compilation

make

Utilisation

Chargez le script KernelMii.cna à l'aide du gestionnaire de scripts Cobalt Strike. Utilisez ensuite la commande ci-dessous pour exécuter l'exploit.

$ kernel_mii

Alternativement (et à des fins de test), vous pouvez exécuter directement l'exécutable compilé. Cela ouvrira une invite de commandes en tant que SYSTEM.

$ .\KernelMii.x64.exe

Limitations

Si le pilote vulnérable n'est pas installé, vous devez être administrateur local pour l'installer.

À faire

Charger le pilote vulnérable depuis la mémoire plutôt que depuis le disque.
Supprimer le pilote vulnérable s'il n'était pas préinstallé.
Rendre l'exploit stable et compatible avec plusieurs versions de Windows.

Problèmes

Les problèmes ou nouvelles fonctionnalités peuvent être signalés via le traqueur de problèmes. Assurez-vous que votre problème ou fonctionnalité n'a pas déjà été signalé par quelqu'un d'autre avant d'en soumettre un nouveau.

kernel-mii

Populaires