
💥 Automox Windows Agent 권한 상승 익스플로잇
Automox Windows 에이전트 권한 상승 익스플로잇
Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/
Automox Community Post https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636
CVE-2021-43326 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-43326
원하는 명령어를 exploit.ps1 파일에 SYSTEM 계정으로 실행되도록 수정한 후, exploit.ps1 스크립트를 실행하고 에이전트 폴링 프로세스가 실행될 때까지 기다립니다. 이는 매 시간마다 이루어집니다.
.\exploit.ps1
에이전트 폴링을 수동으로 트리거하고 automox가 로컬 시스템을 쿼리하도록 강제하려면, 조직의 매개변수로 getOS.sh 스크립트를 수정한 후 스크립트를 실행하여 에이전트 폴링을 트리거합니다.
chmod +x getOS.sh; ./getOS.sh
Automox는 이 취약점을 패치했습니다. 버전 31~33만 이 공격에 취약합니다. 이 코드는 테스트 목적으로만 사용되며, 명시적 동의가 주어진 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오.
greg.foss[at]owasp.org