प्रूफ ऑफ कॉन्सेप्ट (POC)

CVE-2024-23443

hp_bios_osquery

Elastic Agent में osqery एक्सटेंशन HP BIOS WMI जोड़ें

निर्भरताएँ

• pip install pywin32
• pip install osquery
• pip install pyinstaller

बिल्ड

pyinstaller --onefile hp_bios_enumeration.py

इंस्टॉल

1. एक्सटेंशन को Elastic agent स्थान पर कॉपी करें

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. Elastic osquery auto_load फ़ाइल अपडेट करें

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. एजेंट को पुनः प्रारंभ करें

4. पुष्टि करें कि एक्सटेंशन लोड हो गया है

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;