CVE-2020-3153

CVE-2020-3153에 대한 POC 코드 - Cisco AnyConnect 경로 탐색 취약점

취약점에 대한 자세한 내용은 여기에서 확인하세요: https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/

Windows 셸을 바탕화면에서 SYSTEM 권한으로 얻기 위한 단계:

1. class1.cs 파일에서 CAC-nc-install 명령줄 매개변수의 Username 문자열을 사용자 계정 디렉터리로 변경하세요.
2. 사용자 홈 디렉터리 내에 "Program Files (x86)/Cisco/Cisco AnyConnect Secure Mobility Client/Plugins/" 디렉터리 경로를 생성하세요.
3. 위 경로에 actoast.dll을 복사하세요.

POC 데모 비디오

제 작업을 팔로우하세요: https://nixhacker.com