CVE-2020-3153

CVE-2020-3153のPOCコード - Cisco AnyConnectパストラバーサル脆弱性

脆弱性の詳細はこちら: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/

SYSTEM 権限でデスクトップにWindowsシェルを取得する手順:

1. class1.csファイル内で、CAC-nc-installコマンドラインパラメータのUsername文字列を自分のユーザーアカウントディレクトリに変更します。
2. ユーザーホーム内に "Program Files (x86)/Cisco/Cisco AnyConnect Secure Mobility Client/Plugins/" ディレクトリパスを作成します。
3. 上記のパスにactoast.dllをコピーします。

POCデモ動画

私の活動はこちら: https://nixhacker.com