CVE-2021-43326 漏洞利用程序

Automox Windows 代理权限提升漏洞利用程序

Lacework Labs 博客文章 https://www.lacework.com/blog/cve-2021-43326/

Automox 社区帖子 https://community.automox.com/product-updates-4/cve-2021-43326-and-cve-2021-43325-local-privilege-escalation-in-automox-agent-windows-only-1636

CVE-2021-43326 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-43326

使用说明

用你想以 SYSTEM 权限运行的命令修改 exploit.ps1，然后运行 exploit.ps1 脚本，并等待代理轮询过程发生。该过程应每小时发生一次。

.\exploit.ps1

若要手动触发代理轮询并强制 Automox 查询本地系统，请使用你所在组织的参数修改 getOS.sh 脚本，然后运行该脚本以触发代理轮询。

chmod +x getOS.sh; ./getOS.sh

免责声明

Automox 已修补此漏洞 - 只有 31 - 33 版本容易受到此攻击。此代码仅用于测试目的，且只能在已获得明确同意的情况下使用。切勿将其用于非法目的，就是这样。

作者

greg.foss[at]owasp.org