nam3lum/msi-central_privescCVE-2022-38532 - MSI Center 애플리케이션의 로컬 권한 상승 취약점
취약점은 MSI.CentralServer.exe의 "C_Features"에 존재합니다. MSI.CentralServer.exe는 시스템 정보를 수집하는 애플리케이션이며, MSI.TerminalServer.exe와 협력합니다. "CMD_AutoUpdateSDK"에서 호출할 수 있는 ExecuteTask 함수는 관리자 권한으로 사용자 지정 매개변수를 사용하여 실행 파일을 실행할 기회를 제공합니다. 관련 포트는 localhost에서만 확인할 수 있습니다.
어떤 .NET 디스어셈블러를 사용하여 MSI.CentralServer.exe를 쉽게 디스어셈블할 수 있습니다. Central Server 자체는 localhost에서 32682 포트를 수신하며, 핸들러의 소스 코드는 "C_Features"에서 찾을 수 있습니다. CMD_AutoUpdateSDK 기능을 살펴보면 취약점을 확인할 수 있습니다. 우리는 이 기능(MSI Center의 자동 업데이터)을 악용합니다. 사용자가 제공한 페이로드를 받아 여러 부분으로 분할하여 사용자 지정 매개변수로 명령을 실행합니다.
이것은 우리 기능이 주어진 PE를 사용자 지정 인수로 실행하는 데 사용하는 주요 함수입니다:
자체 페이로드를 생성하고, 16진수로 인코딩한 후 로컬 컴퓨터에서 스크립트를 실행할 수 있습니다. POC는 "hacker123" 비밀번호로 hacker 사용자를 생성하고 Administrators 그룹에 추가합니다.
