개념 증명 (POC)

CVE-2024-23443

hp_bios_osquery

HP BIOS WMI osquery 확장 프로그램을 Elastic Agent에 추가합니다.

의존성

• pip install pywin32
• pip install osquery
• pip install pyinstaller

빌드

pyinstaller --onefile hp_bios_enumeration.py

설치

1. 확장 프로그램을 Elastic Agent 위치에 복사합니다.

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. Elastic osquery auto_load 파일을 업데이트합니다.

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. 에이전트를 다시 시작합니다.

4. 확장 프로그램이 로드되었는지 확인합니다.

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;

   name	possible_values	current_value
   System Management Command	Disable, Enable	Enable
   Fast Boot	Disable, Enable	Enable
   BIOS Rollback Policy	Unrestricted Rollback to older BIOS, Restricted Rollback to older BIOS	Unrestricted Rollback to older BIOS
   Audio Alerts During Boot	Disable, Enable	Enable