Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2024-31771 — Exploit de prova de conceito para CVE-2024-31771 demonstrando escrita arbitrária de arquivos no TotalAV via ataque de link simbólico, permitindo plantio de DLL e escalonamento de privilégios para SYSTEM através do serviço Windows Update. | Kitploit
Ferramentas/GitHubGitHub/restdone/cve-2024-31771
Escalada de PrivilégiosMecanismos de PersistênciaAnálise de VulnerabilidadesExploraçãoMovimento LateralDesenvolvimento de PayloadsExploração de Binários
GitHubrestdone/cve-2024-31771

CVE-2024-31771

Exploit de prova de conceito para CVE-2024-31771 demonstrando escrita arbitrária de arquivos no TotalAV via ataque de link simbólico, permitindo plantio de DLL e escalonamento de privilégios para SYSTEM através do serviço Windows Update.

Ver Repositório
14há 2 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2024-31771 Escrita Arbitrária de Arquivos no TotalAV

TotalAV versão 6.0.x

https://github.com/restdone/CVE-2024-31771/assets/42227817/ffe0c2ec-4ea6-4c29-852f-456b2e62f5b1

Cronologia:

13 de fev. de 2024: Descoberto que a versão 6.0.740 estava vulnerável e reportado à TotalAV.

15 de fev. de 2024: A TotalAV confirmou e reproduziu o problema.

19 de fev. de 2024: A TotalAV estava em contato com outro fornecedor. Esse fornecedor informou que estava trabalhando no assunto.

18 de mar. de 2024 - 19 de abr.: Solicitei atualizações, sem resposta da TotalAV.

3 de mai. de 2024: Solicitei o ID CVE e pedi mais atualizações à TotalAV. A TotalAV respondeu que não havia atualizações sobre esse problema.

11 de mai. de 2024: A versão 6.0.1028 ainda estava vulnerável. Nenhum cronograma de mitigação do fornecedor.

Passos:

  1. Baixe um DLL malicioso gerado pelo msfvenom (parte do pacote de software de exploração metasploit). No vídeo, o alvo era um DLL carregado pelo serviço Windows Update.

  2. Depois que o DLL for colocado em quarentena, crie um junction para vincular o local do arquivo de download a C:\Windows\System32, por exemplo, vinculando c:\users<username>\downloads\test

    C:\Users\player1\Desktop\CreateMountPoint.exe "C:\Users\player1\Downloads\test" "C:\Windows\System32"

  3. Restaure o DLL; o arquivo agora é gravado no ponto de montagem - C:\Windows\System32\

    • Usando o eicar como exemplo, o arquivo foi gravado por NT\SYSTEM CreateBySySTEM

  4. Depois de restaurar, o DLL é detectado como ameaça pela segunda vez e movido para a quarentena novamente

  5. Se o DLL for restaurado da quarentena novamente, o arquivo será gravado novamente em C:\Windows\System32\

  6. Se os serviços do Windows Update forem acionados, ele carrega o DLL malicioso e o atacante obtém privilégios de nt authority\SYSTEM.

    (New-Object -ComObject Microsoft.Update.Session).CreateUpdateSearcher().Search('IsInstalled=0')

Referência: https://github.com/googleprojectzero/symboliclink-testing-tools

Agradecimentos especiais ao Filip !!! (https://github.com/Wh04m1001)

Baixar ferramenta