HardBreacher

Kaspersky एंटीवायरस फॉर एंडपॉइंट ज़ीरोडे विशेषाधिकार उन्नयन भेद्यता

तो समस्या अब Microsoft के बाहर लीक हो रही है, होम या कमर्शियल संस्करण में बग खोजने के खिलाफ एक मतदान आयोजित किया गया था और मतदान के परिणाम कमर्शियल संस्करण थे।

इसे लिखने के समय, प्रूफ ऑफ कॉन्सेप्ट पूरी तरह से पैच किए गए विंडोज 11 25H2 और Kaspersky फॉर एंडपॉइंट v14.0.0.504 पर काम करता है।

PoC बिल्कुल अच्छी स्थिति में नहीं है, यह मूल रूप से डक्ट टेप से जोड़ा गया है, मैंने बस इसे काम करने में सफलता पाई और बस इतना ही। यह त्रुटि के साथ चलने में विफल हो जाएगा, इसलिए आपको इसे बार-बार चलाते रहना होगा। यदि यह सफल होता है, तो यह C:\Windows\System32\MY_SNAKE_IS_SOLID.dll में वर्तमान उपयोगकर्ता के लिए पूर्ण अनुमतियों के साथ एक फ़ाइल बनाएगा।

इसके बारे में दिलचस्प बात यह है कि जब आप UI प्रक्रिया पर नियंत्रण लेते हैं तो Kaspersky पूरी तरह से नियंत्रण खो देता है, आप इसे काम करना बंद करवा सकते हैं, उन फ़ाइलों तक पहुंच प्रदान/अवरुद्ध कर सकते हैं जिन तक इसे पहुंच नहीं होनी चाहिए, यदि PoC सफल होता है, तो पूरा ऑपरेटिंग सिस्टम एक गड़बड़ बन जाता है।

वैसे भी, यहाँ एक बेकार स्क्रीनशॉट है जहाँ मैंने इसका परीक्षण किया और यह काम किया (रीबूट के बाद)

फिर भी, मुझे लगता है कि इसे एक स्थिर मूक एक-क्लिक एक्सप्लॉइट में बदला जा सकता है, मेरे पास बस ऐसा करने के लिए समय और संसाधन नहीं हैं।