Cobalt Strike Beacon Object File foundation for kernel exploitation using CVE-2021-21551.
^{Создано Tijme. Благодарность Alex за обучение! Стало возможным благодаря Northwave Security}

Описание

Это файл объекта маяка (BOF) Cobalt Strike (CS), который эксплуатирует CVE-2021-21551. Он только перезаписывает токен процесса маяка токеном процесса системы. Но этот BOF в основном является хорошей основой для дальнейшей эксплуатации ядра через CS.

Использование

Сначала клонируйте этот репозиторий. Затем просмотрите код, скомпилируйте из исходников и используйте в Cobalt Strike.

Компиляция

make

Использование

Загрузите скрипт KernelMii.cna с помощью диспетчера скриптов Cobalt Strike. Затем используйте команду ниже для выполнения эксплойта.

$ kernel_mii

В качестве альтернативы (и для целей тестирования) вы можете напрямую запустить скомпилированный исполняемый файл. Это запустит командную строку от имени SYSTEM.

$ .\KernelMii.x64.exe

Ограничения

Если уязвимый драйвер не установлен, вы должны быть локальным администратором для его установки.

Планы

Загружать уязвимый драйвер из памяти вместо диска.
Удалять уязвимый драйвер, если он не был предустановлен.
Сделать эксплойт стабильным и совместимым с несколькими версиями Windows.

Проблемы

Проблемы или новые функции можно сообщать через трекер проблем. Пожалуйста, убедитесь, что ваша проблема или функция еще не была сообщена кем-то другим, прежде чем отправлять новую.

kernel-mii

Популярное