COMahawk

विशेषाधिकार वृद्धि: CVE-2019-1405 और CVE-2019-1322 का शस्त्रीकरण

वीडियो डेमो

https://vimeo.com/373051209

उपयोग

रिलीज़ से संकलित या डाउनलोड करें (https://github.com/apt69/COMahawk/releases)

1. COMahawk.exe चलाएँ
2. ???
3. उम्मीद है लाभ होगा

या

1. COMahawk.exe "चलाने के लिए कस्टम कमांड" (जैसे, COMahawk.exe "net user /add test123 lol123 &")
2. ???
3. उम्मीद है लाभ होगा

चिंताएँ

MSDN ने उल्लेख किया कि केवल 1803 से 1903 CVE-2019-1322 के लिए असुरक्षित है। यदि यह काम नहीं करता है, तो हो सकता है कि इसे पैच कर दिया गया हो।

हालांकि, यह पुष्टि की गई है कि मेरे 1903 में वास्तव में यह बग है, तो शायद इसे बीच में कहीं पेश किया गया था। YMMV.

साथ ही, चूंकि आप सेवा से निष्पादित कर रहे हैं - आप सबसे अधिक संभावना किसी विंडो को स्पॉन नहीं कर सकते हैं, इसलिए सभी कमांड "GUI-रहित" होंगे। शायद अलग सत्र? पता नहीं, बहुत रात हो गई है और मैं थक गया हूँ हाहा।

क्रेडिट:

https://twitter.com/leoloobeek मेरी मदद करने के लिए, भले ही उनके पास लैपटॉप भी न हो

https://twitter.com/TomahawkApt69 मानसिक समर्थन और प्रेरणा होने के लिए

और सबसे बढ़कर:

https://www.nccgroup.trust/uk/about-us/newsroom-and-events/blogs/2019/november/cve-2019-1405-and-cve-2019-1322-elevation-to-system-via-the-upnp-device-host-service-and-the-update-orchestrator-service/

लेख की खोज और प्रकाशन के लिए। 100% श्रेय यहाँ जाता है।