johnnygreeme/cve-2023-21817A minimalist Local Privilege Escalation (LPE) vulnerability checker for CVE-2023-21817 (Windows Kerberos LPE) written in C++.
Windows Kerberos LPE 취약점을 확인하기 위한 최소한의 C++ 개념 증명(PoC) / 취약점 확인 도구입니다. 이 도구는 LSA(로컬 보안 기관) 하위 시스템과 상호작용하여 Windows 시스템이 Kerberos LPE(로컬 권한 상승) 결함에 취약한지 여부를 보안 연구자 및 시스템 관리자가 확인할 수 있도록 도와줍니다.
CVE-2023-21817은 Windows Kerberos 구성 요소의 로컬 권한 상승 취약점입니다. 이를 통해 낮은 권한의 사용자가 워크스테이션 잠금 해제 시퀀스 중 보안 제한을 우회할 수 있습니다.
이 도구는 제한된 KerbUnlockLogon 정보 클래스를 사용하여 LsaLogonUser를 통해 특정 구문 분석 로직을 트리거하려고 시도합니다. 반환된 NTSTATUS 코드를 분석하여 보안 패치가 누락되었는지 확인합니다.
도구는 LSA 하위 시스템의 NTSTATUS 응답을 기반으로 취약점 상태를 평가합니다:
| NTSTATUS Code | Status Name | Verdict | Description |
|---|---|---|---|
0xC0000003 | STATUS_INVALID_INFO_CLASS | PATCHED (Secure) | 패치가 활성 상태입니다. LSA가 이 컨텍스트에서 제한된 KerbUnlockLogon 클래스를 안전하게 거부했습니다. |
0xC000006D | STATUS_LOGON_FAILURE | VULNERABLE (Unpatched) | 취약한 핸들러가 요청을 처리했지만 더미 자격 증명 때문에 요청을 거부했습니다. |
0xC0000022 | STATUS_ACCESS_DENIED | VULNERABLE (Unpatched) | 구조가 초기 검사를 우회했지만 프로세스 권한이 낮아 실패했습니다. |
0xC000005E | STATUS_NO_LOGON_SERVERS | VULNERABLE (Unpatched) | 취약한 핸들러는 활성 상태이지만 도메인 컨트롤러에 연결할 수 없습니다. |
Secur32.lib (pragma를 통해 자동으로 링크됨)CVE-2023-21817-Checker.exe
이 도구는 승인된 보안 테스트, 교육 목적 및 취약점 연구를 위해 엄격하게 개발되었습니다. 적절한 승인 없이 프로덕션 시스템에서 실행하지 마십시오. 저자는 이 소프트웨어로 인한 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.