CVE-2024-0670

उच्चप्रकाशित

विंडोज़ एजेंट में विशेषाधिकार वृद्धि

प्रकाशित: 11 मार्च 2024
अद्यतन: 13 फ़र॰ 2025
सीएनए असाइन करना: Checkmk
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

0.3%

कम · अगले 30 दिन

प्रतिशत: 24.8%
मॉडल दिनांक: 17 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Checkmk के 2.2.0p23, 2.1.0p40 तथा 2.0.0 (EOL) से पहले के संस्करणों में विंडोज एजेंट प्लगइन में विशेषाधिकार वृद्धि (privilege escalation) स्थानीय उपयोगकर्ता को विशेषाधिकार बढ़ाने की अनुमति देती है।

स्रोत

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploitएक्सप्लॉइट
यह रिपॉज़िटरी CVE-2024-0670 के लिए एक एक्सप्लॉइट प्रदर्शन प्रस्तुत करती है, जो Windows के लिए CheckMK Agent को प्रभावित करने वाली एक स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) भेद्यता है। यह भेद्यता एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को MSI मरम्मत तंत्र द्वारा संसाधित लिखने योग्य फ़ाइल पथों का दुरुपयोग करके SYSTEM विशेषाधिकार प्राप्त करने की अनुमति देती है।
CVE-2024-0670PoC
CVE-2024-0670 के लिए PoC
HTB-NanoCorp-CVE-2024-0670एक्सप्लॉइट
CVE-2024-0670 के लिए PowerShell एक्सप्लॉइट जो NanoCorp Hack The Box मशीन पर SYSTEM तक विशेषाधिकार बढ़ाने के लिए CheckMK Agent MSI repair का दुरुपयोग करता है।
Fsociety-CVE-2024-0670-CheckMK-LPEएक्सप्लॉइट
🔍 सुरक्षा पेशेवरों के लिए डिज़ाइन किए गए एक मजबूत C++ टूल का उपयोग करके स्थानीय विशेषाधिकार वृद्धि के लिए CheckMK एजेंटों में CVE-2024-0670 का शोषण करें।
nikopmpm.github.ioएक्सप्लॉइट
🚀 CheckMK एजेंटों पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) के लिए इस C++ टूल का उपयोग करें, जो CVE-2024-0670 भेद्यता को प्रभावी ढंग से संबोधित करता है।
checkmk_cve-2024-0670एक्सप्लॉइट
Checkmk CVE-2024-0670 के लिए एक्सप्लॉइट, जिसमें स्वचालित फ़ाइल स्थानांतरण, रिवर्स शेल और RunasCs के माध्यम से विशेषाधिकार वृद्धि शामिल है — पैठ परीक्षण अभियानों के लिए।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploitएक्सप्लॉइट

यह रिपॉज़िटरी CVE-2024-0670 के लिए एक एक्सप्लॉइट प्रदर्शन प्रस्तुत करती है, जो Windows के लिए CheckMK Agent को प्रभावित करने वाली एक स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) भेद्यता है। यह भेद्यता एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को MSI मरम्मत तंत्र द्वारा संसाधित लिखने योग्य फ़ाइल पथों का दुरुपयोग करके SYSTEM विशेषाधिकार प्राप्त करने की अनुमति देती है।

CVE-2024-0670PoC

CVE-2024-0670 के लिए PoC

HTB-NanoCorp-CVE-2024-0670एक्सप्लॉइट

CVE-2024-0670 के लिए PowerShell एक्सप्लॉइट जो NanoCorp Hack The Box मशीन पर SYSTEM तक विशेषाधिकार बढ़ाने के लिए CheckMK Agent MSI repair का दुरुपयोग करता है।

Fsociety-CVE-2024-0670-CheckMK-LPEएक्सप्लॉइट

🔍 सुरक्षा पेशेवरों के लिए डिज़ाइन किए गए एक मजबूत C++ टूल का उपयोग करके स्थानीय विशेषाधिकार वृद्धि के लिए CheckMK एजेंटों में CVE-2024-0670 का शोषण करें।

nikopmpm.github.ioएक्सप्लॉइट

🚀 CheckMK एजेंटों पर स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) के लिए इस C++ टूल का उपयोग करें, जो CVE-2024-0670 भेद्यता को प्रभावी ढंग से संबोधित करता है।

checkmk_cve-2024-0670एक्सप्लॉइट

Checkmk CVE-2024-0670 के लिए एक्सप्लॉइट, जिसमें स्वचालित फ़ाइल स्थानांतरण, रिवर्स शेल और RunasCs के माध्यम से विशेषाधिकार वृद्धि शामिल है — पैठ परीक्षण अभियानों के लिए।

जिम्मेदारीपूर्ण उपयोग