개념 증명 (POC)

CVE-2024-23443

hp_bios_osquery

HP BIOS WMI osquery 확장 프로그램을 Elastic Agent에 추가합니다.

의존성

• pip install pywin32
• pip install osquery
• pip install pyinstaller

빌드

pyinstaller --onefile hp_bios_enumeration.py

설치

1. 확장 프로그램을 Elastic Agent 위치에 복사합니다.

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. Elastic osquery auto_load 파일을 업데이트합니다.

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. 에이전트를 다시 시작합니다.

4. 확장 프로그램이 로드되었는지 확인합니다.

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;