CVE-2020-3153 Cisco AnyConnect Secure Mobility Client EoP PoC

感谢 Yorick Koster 公开细节。这是一个针对 Cisco AnyConnect 安全移动客户端中路径遍历漏洞的概念验证。 已在 Windows 7 和 Windows 10 以及 AnyConnect 4.5.x 和 4.6.x 版本上测试。对于 4.7.04x 和 4.8.x 版本，你需要运行 anypoc_4.7.exe。

将 anyconnect.zip 中的文件复制到 C:\anyconnect\

1. 从互联网搜索并下载 "anyconnect-win-4.6.03049-predeploy-k9.zip"

2. 解压 anyconnect-win-4.6.03049-predeploy-k9.zip

3. 下载 7-zip_portable，https://portableapps.com/apps/utilities/7-zip_portable

4. 使用 7-zip_portable 解压 anyconnect-win-4.6.03049-posture-predeploy-k9.msi

5. 将 cstub.exe 复制到 C:\anyconnect\

运行 C:\anyconnect\anypoc.exe

或运行 C:\anyconnect\anypoc_4.7.exe（适用于 4.7.04x 及以上版本）

Links

• https://seclists.org/fulldisclosure/2020/Apr/43
• https://nvd.nist.gov/vuln/detail/CVE-2020-3153
• https://ssd-disclosure.com/ssd-advisory-cisco-anyconnect-privilege-elevation-through-path-traversal/