Cisco AnyConnect < 4.8.02042 通过路径遍历实现权限提升
Cisco AnyConnect 的自动更新功能受到路径遍历漏洞的影响。攻击者可以利用此漏洞获得系统级别的权限。
更多细节，请参阅：
此漏洞利用采用了原始公告和SSD文章中描述的“劫持由Cisco签名二进制加载的DLL”攻击场景。不过，本漏洞利用使用的是 vpndownloader.exe（也受到同样DLL劫持漏洞影响的Cisco签名二进制），而不是 cstub.exe。此外，我在C#代码中嵌入了Base64编码的 dbghelp.dll，以实现独立的漏洞利用。
运行 CVE-2020-3153.exe（位于 CVE-2020-3153/bin/Release 文件夹中）或使用 “msbuild”版本（在应用程序白名单情况下）。将生成一个系统级shell。
已从C#程序创建了一个MSBuild启动器，用于应用程序白名单情况，或无需重新编译C#代码即可更改 vpndownloader.exe 的路径。
使用方法：
C:\Windows\Microsoft.Net\Framework64\v4.0.30319\MSBuild.exe c:\path\to\CVE-2020-3153.xml
CVE-2020-3153.xml文件可在 msbuild 文件夹中找到。
此漏洞利用已在Windows 7和Windows 10上使用以下Cisco AnyConnect版本（32位）进行了测试：
我没有测试过任何Cisco AnyConnect 64位版本。vpndownloader.exe 的路径可能不同。
