CVE-2025-26633 - Microsoft Management Console (.msc) EvilTwin स्थानीय विशेषाधिकार वृद्धि PoC

प्रकटीकरण के समय ज़ीरो-डे (मार्च 2025) – Water Gamayun APT द्वारा वास्तविक दुनिया में सक्रिय रूप से शोषण किया गया
केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए

भेद्यता विवरण

• एक्सप्लॉइट शीर्षक: Microsoft Management Console (MMC) - MSC EvilTwin स्थानीय विशेषाधिकार वृद्धि / मनमाना कोड निष्पादन
• CVE: CVE-2025-26633
• CVSS v3.1: 7.8 (उच्च) – AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
• प्रभावित सिस्टम:
  • Windows 10 (सभी संस्करण)
  • Windows 11 (सभी संस्करण)
  • Windows Server 2016 – 2025
    → मार्च 2025 पैच मंगलवार से पहले पैच न किए गए सिस्टम
• पैच किया गया: मार्च 2025 अपडेट में (जैसे, KB5053602 और बाद के)
• खोज और प्रकटीकरण: Zero Day Initiative के माध्यम से समन्वित
• ZDI सलाह: ZDI-25-150
• Microsoft सलाह: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-26633

लेखक

• Mohammed Idrees Banyamer
  जॉर्डन | सुरक्षा शोधकर्ता
  Instagram: @banyamer_security
  GitHub: https://github.com/mbanyamer

प्रूफ ऑफ कॉन्सेप्ट

यह रिपॉज़िटरी एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट रखता है जो एक दुर्भावनापूर्ण .msc (MMC स्नैप-इन) फ़ाइल के माध्यम से मनमाना कमांड निष्पादन प्रदर्शित करता है।

जब कोई निम्न-विशेषाधिकार वाला उपयोगकर्ता mmc.exe का उपयोग करके तैयार की गई .msc फ़ाइल खोलता है, तो एम्बेडेड RunCommand क्रिया उपयोगकर्ता के विशेषाधिकारों के साथ निष्पादित होती है — जो कुछ हमले की श्रृंखलाओं में पोस्ट-एक्सप्लॉइटेशन पार्श्व गति या विशेषाधिकार वृद्धि की अनुमति देती है।

वर्तमान PoC चुपचाप एक स्थानीय व्यवस्थापक खाता बनाता है:

• उपयोगकर्ता नाम: hacker
• पासवर्ड: P@ssw0rd123!

उपयोग

python3 cve-2025-26633_poc.py