cve-2024-26229

Uma versão em Nim da vulnerabilidade de LPE no Windows (agora desatualizada) que abusa do CSC. Isso é apenas para fins educacionais e consulte a lista de patches para determinar se o seu sistema/o seu alvo é vulnerável. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-26229

Uso

Compilação

# Make sure you have the necessary nim libraries installed
# This will create a main.exe
nim c --app=console --cpu=amd64 --os=windows -d:release --gc:arc --passL:-s --cc:gcc --gcc.exe:x86_64-w64-mingw32-gcc --gcc.linkerexe:x86_64-w64-mingw32-gcc main.nim

O Que É Executado de Fato

O template usa o powershell para executar um bloco de script codificado em base64. Hospede seu payload em um servidor web (ou utilize o mecanismo de hospedagem de arquivos disponível na maioria das plataformas C2), codifique a string de download em base64 e simplesmente substitua o ###Your base64 delivery here### pela string codificada em base64.

Indicadores de Comprometimento

Análise Baseada no Host

A ser atualizado

Análise Baseada na Rede

A ser atualizado