CVE-2019-1388

CVE-2019-1388 UAC Windows 証明書ダイアログの悪用

説明:

この CVE エクスプロイトは、UAC の Windows 証明書ダイアログを悪用して、証明書発行者のリンクを NT Authority ユーザーとして実行し、NT Authority ユーザー権限のブラウザを開くものです。その後、これを利用して NT Authority ユーザーとしてシェルを起動できます。

手順:

1) find a program that can trigger the UAC prompt screen

2) select "Show more details"

3) select "Show information about the publisher's certificate"

4) click on the "Issued by" URL link it will prompt a browser interface.

5) wait for the site to be fully loaded & select "save as" to prompt a explorer window for "save as".

6) on the explorer window address path, enter the cmd.exe full path:
C:\WINDOWS\system32\cmd.exe

7) now you'll have an escalated privileges command prompt. 

PoC 動画: https://www.youtube.com/watch?v=RW5l6dQ8H-8