概念実証（POC）

CVE-2024-23443

hp_bios_osquery

HP BIOS WMI の osquery 拡張機能を Elastic Agent に追加します

依存関係

• pip install pywin32
• pip install osquery
• pip install pyinstaller

ビルド

pyinstaller --onefile hp_bios_enumeration.py

インストール

1. 拡張機能を Elastic Agent の場所にコピーします

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. Elastic osquery の auto_load ファイルを更新します

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. エージェントを再起動します

4. 拡張機能がロードされていることを確認します

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;