Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2020-13884 — Citrix Workspace app до версии 1912 для Windows - Повышение привилегий #2 | Kitploit
Инструменты/GitHubGitHub/hessandrew/cve-2020-13884
Повышение привилегийАнализ уязвимостейЭксплуатацияТестирование на ПроникновениеНеправильная Конфигурация
GitHubhessandrew/cve-2020-13884

CVE-2020-13884

Citrix Workspace app до версии 1912 для Windows - Повышение привилегий #2

Репозиторий
26 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Сайт

Exploit Title: Citrix Workspace app до версии 1912 для Windows - повышение привилегий #2

Дата: 2020-06-07
Автор: Andrew Hess
Ссылка на ПО: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/
Бюллетень: https://support.citrix.com/article/CTX275460
CVE: CVE-2020-13884

История

2020.02.10 - Уязвимость обнаружена
2020.02.10 - Первоначальный контакт с вендором
2020.XX.XX - Патч вендора 2006.1 Версия 1912, выпущенная после моего отчета, уже не содержит уязвимости
2020.06.06 - Я создал CVE, поскольку вендор не опубликовал уязвимость
2020.06.10 - Контакт с вендором и исправление CVE

Описание ПО

Высокопроизводительный доступ к виртуальным приложениям и рабочим столам Windows, доступ откуда угодно с рабочего стола, меню «Пуск», интерфейса Workspace app или через веб-доступ с использованием Chrome, Internet Explorer или Firefox.

Citrix Workspace app может использоваться на ПК, входящих и не входящих в домен, планшетах и тонких клиентах. Обеспечивает высокопроизводительное использование виртуализированных Skype для бизнеса, бизнес-приложений и инженерных приложений HDX 3D Pro, мультимедиа, доступ к локальным приложениям.

Описание эксплойта

Citrix Workspace App до версии 1912 на Windows имеет небезопасные разрешения для %PROGRAMDATA%\Citrix и незаключенную в кавычки строку деинсталляции UninstallString, что позволяет локальным пользователям повысить привилегии, скопировав туда вредоносный citrix.exe.

Затронутые компоненты

  • C:\ProgramData\Citrix (права на запись ACL для пользователей)
  • UninstallString в HKLM\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\CitrixOnlinePluginPackWeb не заключена в кавычки (C:\ProgramData\Citrix\Citrix Workspace 1911\TrolleyExpress.exe /uninstal)

Шаги для воспроизведения

  • Скопируйте вредоносный citrix.exe в C:\ProgramData\Citrix
  • Дождитесь, пока администратор или система распространения ПО удалит Citrix Workspace app. Это приведет к выполнению вредоносного Citrix.exe.

Воздействие

Потенциальный злоумышленник получает системные привилегии

Скачать инструмент