CVE-2024-0670 - Escalation de privilèges via la réparation du MSI de l'agent CheckMK (NanoCorp HTB)

Ce dépôt contient un script PowerShell utilisé pour exploiter CVE-2024-0670 sur la machine NanoCorp de Hack The Box. La vulnérabilité permet à un utilisateur peu privilégié d'abuser de la fonctionnalité de réparation du MSI de l'agent Windows CheckMK et d'exécuter des commandes arbitraires avec les privilèges SYSTEM.

Remarque : Cet exploit a été développé pour la machine NanoCorp de Hack The Box et peut nécessiter des modifications avant utilisation dans d'autres environnements.

Avertissement : Ce dépôt est fourni à des fins éducatives et pour des tests de sécurité autorisés uniquement. Utilisez-le uniquement sur des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation explicite de test.

Utilisation

Prérequis

• RunasCs.exe (utilisé pour exécuter des commandes en tant qu'un autre utilisateur)

Démarrage rapide

1. Téléversez RunasCs.exe — nécessaire pour exécuter l'exploit en tant qu'utilisateur web_svc.

2. Exécutez le script en tant qu'utilisateur web_svc :

   root@kitploit:~

   .\RunasCs.exe "web_svc" "YourWebSvcPassword" "powershell -ExecutionPolicy Bypass -File C:\ProgramData\CVE-2024-0670-NanoCorp.ps1"
   

3. Attendez que le processus de réparation du MSI se termine. Cela peut prendre quelques minutes.

4. Une fois terminé, le script affichera les identifiants du nouveau compte administrateur local créé :

   root@kitploit:~

   A new User added as administrator with the following credentials: dfdxarjy Password123@
   

5. Vérifiez la réussite de l'escalation de privilèges :

   root@kitploit:~

   nxc smb nanocorp.htb -u "dfdxarjy" -p "Password123@" -k
   

   Sortie attendue :

   root@kitploit:~

   [+] nanocorp.htb\dfdxarjy:Password123@ (Pwn3d!)
   

---

Description

La vulnérabilité permet à un utilisateur peu privilégié (tel que web_svc) d'élever ses privilèges vers NT AUTHORITY\SYSTEM en abusant de la fonctionnalité de réparation de Windows Installer utilisée par l'agent CheckMK.

Le script effectue les actions suivantes :

1. Localise le package MSI CheckMK installé sur le système cible.
2. Écrit un fichier batch dans C:\Windows\Temp contenant les commandes pour créer un compte utilisateur local.
3. Déclenche une réparation du package MSI à l'aide de msiexec /fa.
4. Le processus de réparation exécute le fichier batch avec les privilèges SYSTEM.
5. Le fichier batch crée un compte administrateur local en ajoutant l'utilisateur au groupe local Administrators.
6. Les fichiers temporaires sont supprimés après exécution.

---

Références

• CVE-2024-0670
• CheckMK Windows Agent MSI Repair Privilege Escalation