redr0nin/cve-2024-38143Vulnerabilità di elevazione dei privilegi nel servizio WLAN AutoConfig di Windows
Vulnerabilità di elevazione dei privilegi del servizio WLAN AutoConfig di Windows
Lo sfruttamento riuscito può portare a una possibile escalation a NT AUTHORITY\SYSTEM
Durante un impegno con un cliente, ho dovuto testare un laptop fisico e, per qualche motivo, mi sono imbattuto in questo articolo di Matthew Johnson, che era la sua scoperta risultante di CVE-2021-28316. Mi sono chiesto se fosse possibile modificare e realizzare un tipo di attacco simile, ma ciò che ho scoperto è che in realtà... funzionava proprio al primo colpo. Il mio cliente all'epoca disse praticamente: "Aspetta, non dovrebbe funzionare contro un dispositivo patchato". Non aveva torto, era stata presumibilmente patchata nell'aprile del 2021. Ovviamente non lo era, quindi una vulnerabilità non corretta.
Non ha molto senso replicare ancora una volta i passaggi del PoC, perché in tutta onestà - Matthew Johnson ha trovato questo bug e tutto ciò che ho fatto è stato scoprire che la patch precedente di Microsoft non aveva avuto successo. Se sei interessato a configurare questo attacco, usa questa guida, e ricorda che ti servirà una versione non patchata di Windows.
https://github.com/user-attachments/assets/6bf025e7-3a53-40ce-a4a5-5886423e2839
