SharpPolarBear

이는 SandboxEscaper가 여기(https://github.com/SandboxEscaper/polarbearrepo)에 게시한 익스플로잇 중 하나의 무기화된 버전입니다.

대부분의 코드는 rasta-mouse의 CollectorService 저장소(https://github.com/rasta-mouse/CollectorService)에서 가져왔습니다. 원래 SandboxEscaper의 C++ 코드에서 CVE-2019-0841 코드를 C#으로 변경하고 몇 가지 검사를 추가했습니다.

또한 필요한 바이너리(schtasks.exe, schedsvc.dll + 내보낸 Windows XP 작업 파일)를 추가했으며, 이는 런타임 중에 압축 해제된 후 삭제됩니다. 따라서 여기서는 하나의 바이너리만 있으면 됩니다.

Windows Defender는 C:\windows\system32\tasks에서 C:\windows\system32\의 파일로 하드링크를 생성하는 애플리케이션에 대해 휴리스틱 탐지를 수행하는 것으로 보입니다. 따라서 Defender가 있는 경우 이 실행 파일은 차단/탐지될 가능성이 높습니다.

시스템 셸을 얻으려면 실행 파일을 두 번 실행해야 합니다.

법적 고지:

사전 상호 동의 없이 SharpPolarBear를 사용하여 대상을 공격하는 것은 불법입니다. 모든 관련 지역, 주 및 연방 법률을 준수하는 것은 최종 사용자의 책임입니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 교육 및 침투 테스트 목적으로만 사용하십시오.