CVE-2024-0670 - Escalação de Privilégios no CheckMK Agent MSI Repair (NanoCorp HTB)

Este repositório contém um script PowerShell usado para explorar a CVE-2024-0670 na máquina NanoCorp do Hack The Box. A vulnerabilidade permite que um usuário com baixos privilégios abuse da funcionalidade de reparo do MSI do CheckMK Windows Agent e execute comandos arbitrários com privilégios de SYSTEM.

Nota: Este exploit foi desenvolvido para a máquina NanoCorp do Hack The Box e pode exigir modificações antes do uso em outros ambientes.

Aviso: Este repositório é fornecido apenas para fins educacionais e testes de segurança autorizados. Use-o apenas em sistemas que você possui ou tem permissão explícita para testar.

Uso

Pré-requisitos

• RunasCs.exe (usado para executar comandos como outro usuário)

Início Rápido

1. Faça upload do RunasCs.exe — necessário para executar o exploit como o usuário web_svc.

2. Execute o script como o usuário web_svc:

   root@kitploit:~

   .\RunasCs.exe "web_svc" "YourWebSvcPassword" "powershell -ExecutionPolicy Bypass -File C:\ProgramData\CVE-2024-0670-NanoCorp.ps1"
   

3. Aguarde a conclusão do processo de reparo do MSI. Isso pode levar alguns minutos.

4. Ao terminar, o script exibirá as credenciais da conta de administrador local recém-criada:

   root@kitploit:~

   A new User added as administrator with the following credentials: dfdxarjy Password123@
   

5. Verifique a escalação de privilégios bem-sucedida:

   root@kitploit:~

   nxc smb nanocorp.htb -u "dfdxarjy" -p "Password123@" -k
   

   Saída esperada:

   root@kitploit:~

   [+] nanocorp.htb\dfdxarjy:Password123@ (Pwn3d!)
   

---

Descrição

A vulnerabilidade permite que um usuário com baixos privilégios (como web_svc) escale privilégios para NT AUTHORITY\SYSTEM abusando da funcionalidade de reparo do Windows Installer usada pelo CheckMK Agent.

O script executa as seguintes ações:

1. Localiza o pacote MSI do CheckMK instalado no sistema alvo.
2. Escreve um arquivo em lote em C:\Windows\Temp contendo comandos para criar uma conta de usuário local.
3. Dispara um reparo do pacote MSI usando msiexec /fa.
4. O processo de reparo executa o arquivo em lote com privilégios de SYSTEM.
5. O arquivo em lote cria uma conta de administrador local adicionando o usuário ao grupo local Administrators.
6. Os arquivos temporários são removidos após a execução.

---

Referências

• CVE-2024-0670
• CheckMK Windows Agent MSI Repair Privilege Escalation