ADSelfService-Plus-PoC CVE-2019-12476

ADSelfService Plus 4.3.3 버전 - Windows 10에서 인증 우회를 위한 PoC입니다.

모든 Windows 버전에 영향

PoC 동영상

재현 단계

1. 엔터프라이즈 네트워크에서 연결 해제
2. 자신의 핫스팟에 연결
3. 비밀번호 재설정 클릭; thick 클라이언트 브라우저가 인트라넷에 호스팅된 비밀번호 재설정 웹 애플리케이션에 연결할 수 없으면 404 오류가 발생해야 함
4. 이 사이트 검색 클릭 - 새 인터넷 익스플로러 창이 열림
5. Ctrl S를 눌러 파일 탐색기를 열고 c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe로 이동
6. 인증 없이 시스템 셸 획득

수정

최신 버전(현재 최신 버전 5.0.6)으로 업데이트

참고 사항

동일한 익스플로잇이 다른 공급업체에서도 작동하는 것으로 확인되었으므로, 조직에서 셀프 서비스 비밀번호 재설정 앱을 사용 중이라면 시도해 보십시오.

패치 5.0.6을 우회할 수 있었지만 매우 불안정합니다. 안정적인 자동화 방법을 찾으면 익스플로잇이 공개됩니다.

감사 인사

scottjw - 익스플로잇 자동화를 도와주셨습니다.