ADSelfService-Plus-PoC CVE-2019-12476

ADSelfService Plus версии 4.3.3 PoC для обхода аутентификации на Windows 10.

Влияет на все версии Windows

PoC Видео

Шаги для воспроизведения

1. Отключитесь от корпоративной сети
2. Подключитесь к своей собственной точке доступа
3. Нажмите на сброс пароля; толстый клиент браузера должен выдать ошибку 404, если веб-приложение для сброса пароля размещено в интрасети
4. Нажмите на поиск этого сайта, что должно открыть новое окно Internet Explorer.
5. Нажмите Ctrl S, чтобы открыть проводник и перейти к c:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
6. Получите системную оболочку без необходимости аутентификации.

Исправление

Обновитесь до последней версии; текущая последняя версия — 5.0.6

Примечания

Этот же эксплойт был проверен и работает у другого вендора, так что попробуйте, если используете приложение для самостоятельного сброса пароля в вашей организации.

Мне удалось обойти патч 5.0.6, но это очень нестабильно. Как только я найду стабильный способ автоматизации эксплойта, он будет выпущен.

Благодарности

scottjw — За автоматизацию эксплойта.