CVE-2020-1337 - 바이너리 심기 (CVE-2020-1048 우회)

Peleg Hadar (@peleghd)와 SafeBreach의 Tomer Bar (@safebreach)는 Windows 7 이상에서 권한 상승을 허용하는 Windows Spooler 취약점인 CVE-2020-1048로 Microsoft에 인정받았습니다.

일부 세부 사항은 Alex Ionescu (@aionescu)와 Yarden Shafir (@yarden_shafir)가 그의 멋진 블로그 게시물 PrintDemon: Print Spooler Privilege Escalation, Persistence & Stealth (CVE-2020-1048 & more)에서 공개했습니다. 이 지식을 바탕으로 Windows 정션 포인트와 심볼릭 링크를 사용하여 패치를 우회하는 방법을 찾았습니다(James Forshaw @tiraniddo에게 감사).

내 보고서는 근본 원인이 이전에 다른 사람에 의해 보고되었기 때문에 중복이었고, 보고서에는 CVE-2020-1337이 할당되었습니다. 정말 멋진 CVE입니다 :-)

이 C# 코드는 DLL 하이재킹에 취약한 애플리케이션이나 서비스에 의해 로드되도록 로컬 C:\windows\system32 디렉토리에 악성 DLL을 배치할 수 있습니다.

블로그 게시물: CVE-2020-1337: 내 두 센트; 스페인어 버전도 있습니다.

컴파일 방법

Visual Studio를 사용하여 자체 포함 바이너리를 만듭니다. 마법은 다음 Nuget 패키지를 사용하여 이루어집니다:

바이너리와 악성 파일을 동일한 경로에 배치하고 첫 번째 단계를 실행하십시오:

First Step

시스템을 수동으로 재부팅하고 두 번째 단계를 실행하여 최종적으로 DLL을 최종 이름으로 심으십시오:

Second Step

Alex Ionescu (@aionescu)와 Yarden Shafir (@yarden_shafir)
Peleg Hadar (@peleghd)와 Tomer Bar
James Forshaw (@tiraniddo)
BC Security (@BCSecurity1)
PoC 테스트를 도와준 모든 파트너: Marc (@h4ng3r), Ignasi (@Ny4nyi), Iñaki (@virtualminds_es), Hector (@3v4Si0N)