CVE-2023-21817 — средство проверки уязвимости Windows Kerberos LPE

Минималистичный C++ Proof of Concept (PoC) / средство проверки уязвимости для CVE-2023-21817. Эта утилита помогает исследователям безопасности и системным администраторам определить, уязвима ли система Windows к ошибке локального повышения привилегий (LPE) в Kerberos, путём взаимодействия с подсистемой Local Security Authority (LSA).

Обзор

CVE-2023-21817 — это уязвимость локального повышения привилегий в компоненте Windows Kerberos. Она позволяет пользователю с низкими привилегиями обходить ограничения безопасности во время последовательности разблокировки рабочей станции.

Этот инструмент пытается запустить конкретную логику разбора через LsaLogonUser, используя ограниченный класс информации KerbUnlockLogon. Он анализирует возвращаемый код NTSTATUS, чтобы определить, отсутствует ли обновление безопасности.

Справочник по кодам состояния

Инструмент оценивает статус уязвимости на основе ответа NTSTATUS от подсистемы LSA:

Требования

• Компилятор: Microsoft Visual C++ Compiler (MSVC)
• IDE: Visual Studio 2019 / 2022 или MSBuild
• Windows SDK: 10.0 или выше
• Зависимости библиотек: Secur32.lib (подключается автоматически через pragma)

Компиляция и использование

1. Откройте проект в Visual Studio.
2. Установите конфигурацию сборки Release и выберите целевую архитектуру (x64 или x86).
3. Соберите решение.
4. Запустите скомпилированный исполняемый файл из командной строки:

CVE-2023-21817-Checker.exe

Дисклеймер

Этот инструмент разработан строго для авторизованного тестирования безопасности, образовательных целей и исследований уязвимостей. Не запускайте его на производственных системах без соответствующей авторизации. Автор не несёт ответственности за любое неправомерное использование или ущерб, причинённый данным программным обеспечением.