Chemin de service sans guillemets dans Fortect - 5.0.0.7 - CVE-2023-37800

Chemin de service sans guillemets dans Fortect - 5.0.0.7 Découvreur : Idan Malihi

Description

Le composant MainService.exe est vulnérable à un chemin de service sans guillemets : C:\Program Files\Fortect\MainService.exe

Étapes pour reproduire

Pour exploiter le chemin de service sans guillemets, l'attaquant doit suivre les étapes suivantes :

1. Ouvrez l'invite de commande et tapez la commande suivante : wmic service get name, displayname, pathname, startmode |findstr /i "auto" |findstr /i /v "c:\windows\" |findstr /i /v """
2. La commande affichera à l'écran les chemins de service sans guillemets présents sur votre système : C:\Program Files\Fortect\MainService.exe
3. Créez un fichier exécutable malveillant et nommez-le d'après un nom de dossier avec un espace, comme Program.exe ou MainService.exe.
4. Placez le fichier dans l'un des dossiers du chemin (selon le nom de l'exécutable).
5. Redémarrez le système.
6. Obtenez un reverse shell en tant qu'utilisateur SYSTEM.