CVE-2024-0670 - Escalação de Privilégios via Reparo do MSI do Agente da CheckMK (NanoCorp HTB)

Este repositório contém um script PowerShell usado para explorar a CVE-2024-0670 na máquina NanoCorp do Hack The Box. A vulnerabilidade permite que um usuário com privilégios baixos abuse da funcionalidade de reparo do MSI do Agente Windows da CheckMK e execute comandos arbitrários com privilégios de SYSTEM.

Nota: Este exploit foi desenvolvido para a máquina NanoCorp do Hack The Box e pode exigir modificações antes de ser usado em outros ambientes.

Aviso: Este repositório é fornecido apenas para fins educacionais e para testes de segurança autorizados. Use-o somente em sistemas que você possui ou para os quais tem permissão explícita para testar.

Uso

Pré-requisitos

• RunasCs.exe (usado para executar comandos como outro usuário)

Início Rápido

1. Carregue o RunasCs.exe — necessário para executar o exploit como o usuário web_svc.

2. Execute o script como o usuário web_svc:

   root@kitploit:~

   .\RunasCs.exe "web_svc" "YourWebSvcPassword" "powershell -ExecutionPolicy Bypass -File C:\ProgramData\CVE-2024-0670-NanoCorp.ps1"
   

3. Aguarde a conclusão do processo de reparo do MSI. Isso pode levar alguns minutos.

4. Após a conclusão, o script exibirá as credenciais da nova conta de administrador local criada:

   root@kitploit:~

   A new User added as administrator with the following credentials: dfdxarjy Password123@
   

5. Verifique a escalação de privilégios bem-sucedida:

   root@kitploit:~

   nxc smb nanocorp.htb -u "dfdxarjy" -p "Password123@" -k
   

   Saída esperada:

   root@kitploit:~

   [+] nanocorp.htb\dfdxarjy:Password123@ (Pwn3d!)
   

---

Descrição

A vulnerabilidade permite que um usuário com privilégios baixos (como web_svc) escale privilégios para NT AUTHORITY\SYSTEM abusando da funcionalidade de reparo do Windows Installer usada pelo Agente da CheckMK.

O script executa as seguintes ações:

1. Localiza o pacote MSI do CheckMK instalado no sistema de destino.
2. Grava um arquivo em lote em C:\Windows\Temp contendo comandos para criar uma conta de usuário local.
3. Aciona um reparo do pacote MSI usando msiexec /fa.
4. O processo de reparo executa o arquivo em lote com privilégios de SYSTEM.
5. O arquivo em lote cria uma conta de administrador local adicionando o usuário ao grupo local Administrators.
6. Os arquivos temporários são removidos após a execução.

---

Referências

• CVE-2024-0670
• Escalação de Privilégios via Reparo do MSI do Agente da CheckMK