ADSelfService-Plus-PoC CVE-2019-12476

ADSelfService Plus संस्करण 4.3.3 Windows 10 पर प्रमाणीकरण बायपास के लिए PoC।

Windows के सभी संस्करणों को प्रभावित करता है।

PoC वीडियो

पुनरुत्पादन के चरण

1. अपने एंटरप्राइज़ नेटवर्क से डिस्कनेक्ट करें
2. अपने स्वयं के हॉटस्पॉट से कनेक्ट करें
3. पासवर्ड रीसेट पर क्लिक करें; यदि पासवर्ड रीसेट वेब एप्लिकेशन इंट्रानेट में होस्ट किया गया है तो थिक क्लाइंट ब्राउज़र को 404 त्रुटि दिखानी चाहिए।
4. इस साइट की खोज करें पर क्लिक करें जिससे एक नई इंटरनेट एक्सप्लोरर विंडो खुलनी चाहिए।
5. Ctrl S दबाकर फ़ाइल एक्सप्लोरर खोलें और c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe पर जाएं।
6. बिना किसी प्रमाणीकरण के सिस्टम शेल प्राप्त करें।

फिक्स

नवीनतम संस्करण में अपडेट करें; वर्तमान नवीनतम संस्करण 5.0.6 है।

नोट्स

वही शोषण एक अन्य विक्रेता में काम करता पाया गया, इसलिए यदि आप अपने संगठन में एक स्व-सेवा पासवर्ड रीसेट ऐप का उपयोग कर रहे हैं तो इसे आज़माएं।

मैं पैच 5.0.6 को बायपास करने में सक्षम था लेकिन यह बहुत अस्थिर है; एक बार जब मुझे शोषण को स्वचालित करने का एक स्थिर तरीका मिल जाएगा तो इसे जारी किया जाएगा।

धन्यवाद

scottjw - शोषण को स्वचालित करने के लिए।