概念验证（POC）

CVE-2024-23443

hp_bios_osquery

将 osqery 扩展 HP BIOS WMI 添加到 Elastic Agent

依赖项

• pip install pywin32
• pip install osquery
• pip install pyinstaller

构建

pyinstaller --onefile hp_bios_enumeration.py

安装

1. 将扩展程序复制到 Elastic Agent 位置

   copy .\hp_bios_enumeration.exe "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\"

2. 更新 Elastic osquery 的 auto_load 文件

   "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\components\hp_bios_enumeration.exe" | Out-File "C:\Program Files\Elastic\Agent\data\elastic-agent-XXXXXX\run\osquery-default\osquery\osquery.autoload" -Append

3. 重启 Agent

4. 确认扩展程序已加载

   osqueryi

   osquery> SELECT * FROM hp_bios_enum;