CVE-2020-3153

CVE-2020-3153 के लिए POC कोड - Cisco anyconnect पथ ट्रैवर्सल भेद्यता

भेद्यता के बारे में और पढ़ें: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/

SYSTEM विशेषाधिकार के साथ डेस्कटॉप पर Windows शेल प्राप्त करने के लिए निम्नलिखित चरणों का पालन करें:

1. फ़ाइल class1.cs में, CAC-nc-install कमांडलाइन पैरामीटर में Username स्ट्रिंग को अपने उपयोगकर्ता खाता निर्देशिका में बदलें।
2. अपने userhome के अंदर निर्देशिका पथ "Program Files (x86)/Cisco/Cisco AnyConnect Secure Mobility Client/Plugins/" बनाएं।
3. उपरोक्त पथ पर actoast.dll कॉपी करें।

POC डेमो वीडियो

मेरे काम का अनुसरण करें: https://nixhacker.com