HardBreacher

Уязвимость повышения привилегий нулевого дня в Kaspersky Antivirus для конечных точек

Итак, проблема теперь выходит за пределы Microsoft: был проведён опрос, в котором выбирали между поиском ошибки в домашней или коммерческой версии, и по результатам опроса победила коммерческая версия.

На момент написания этого текста proof of concept работает на полностью пропатченной Windows 11 25H2 и Kaspersky для конечных точек v14.0.0.504

PoC совсем не в лучшей форме, он буквально склеен скотчем — я просто смог заставить его работать, и всё. Он будет завершаться с ошибкой, так что вам придётся просто запускать его снова и снова. Если он сработает, он создаст файл в C:\Windows\System32\MY_SNAKE_IS_SOLID.dll с полными правами для текущего пользователя.

Самое интересное в этом то, что Kaspersky полностью теряет контроль, когда вы берёте управление над процессом UI: вы можете заставить его перестать работать, предоставить/заблокировать доступ к файлам, к которым он не должен иметь доступ. Если PoC сработает, вся операционная система превращается в полный хаос.

В любом случае, вот бесполезный скриншот того, где я тестировал это и оно сработало (после перезагрузки)

Тем не менее, я всё ещё считаю, что это можно превратить в стабильный тихий эксплойт в один клик, просто у меня нет времени и ресурсов для этого.