CVE-2024-43468 Exploit de Injeção SQL no SCCM (versão com certificados de cliente mTLS do keychain do MacOS)

Implementação em Go do exploit CVE-2024-43468 que utiliza o Keychain do macOS para autenticação mTLS (sem necessidade de exportar chaves do keychain).

Adicionalmente:

• Adicionado suporte a proxy para não usar proxychains problemáticos.
• Adicionado get_cert_name.py para obter o Common Name do certificado (sim, você pode fazer isso manualmente pela GUI do Keychain Access)
• Adicionado bastante depuração para ver o que está acontecendo

Baseado em:

• exploit Python original
• exemplo de cliente Go mTLS

Descrição

Explora injeções SQL não autenticadas no Microsoft Configuration Manager (ConfigMgr / SCCM) que permitem a um atacante com acesso de rede a um Management Point executar consultas SQL arbitrárias no banco de dados do site.

Versões vulneráveis:

• < 2403 (5.00.9128.1024)
• < 2309 (5.00.9122.1033)
• < 2303 (5.00.9106.1037)
• <= 2211

Instalação

# Clonar o repositório
git clone https://github.com/nikallass/CVE-2024-43468_mTLS_go
cd CVE-2024-43468_mTLS_go

# Instalar dependências
go get github.com/google/uuid
go get golang.org/x/net/proxy

# Compilar
go build -o sccm