Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2021-43326_Exploit — 💥 Automox Windows Agent 권한 상승 익스플로잇 | Kitploit
도구/GitHubGitHub/gfoss/cve-2021-43326_exploit
Privilege EscalationVulnerability AnalysisExploitationPenetration TestingRed Teaming
GitHubgfoss/cve-2021-43326_exploit

CVE-2021-43326_Exploit

💥 Automox Windows Agent 권한 상승 익스플로잇

저장소 보기
24년 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2021-43326 익스플로잇

Automox Windows 에이전트 권한 상승 익스플로잇

Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/

Automox Community Post https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636

CVE-2021-43326 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-43326

사용 방법

원하는 명령어를 exploit.ps1 파일에 SYSTEM 계정으로 실행되도록 수정한 후, exploit.ps1 스크립트를 실행하고 에이전트 폴링 프로세스가 실행될 때까지 기다립니다. 이는 매 시간마다 이루어집니다.

root@kitploit:~
.\exploit.ps1

에이전트 폴링을 수동으로 트리거하고 automox가 로컬 시스템을 쿼리하도록 강제하려면, 조직의 매개변수로 getOS.sh 스크립트를 수정한 후 스크립트를 실행하여 에이전트 폴링을 트리거합니다.

root@kitploit:~
chmod +x getOS.sh; ./getOS.sh

면책 조항

Automox는 이 취약점을 패치했습니다. 버전 31~33만 이 공격에 취약합니다. 이 코드는 테스트 목적으로만 사용되며, 명시적 동의가 주어진 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오.

저자

greg.foss[at]owasp.org

도구 다운로드