Underc0de

[In]Seguridad Informática => Hacking => Mensaje iniciado por: ZanGetsu en Julio 24, 2017, 11:29:02 AM

Título: Windows COM Elevation of Privilege Vulnerability - Win 10 Test
Publicado por: ZanGetsu en Julio 24, 2017, 11:29:02 AM
Buenas, esto no es tan nuevo pero no lo vi en el foro :D

(https://puu.sh/wROBC/97e211730b.png)

Bueno el siguiente exploit sirve para cambiar la Password de usuarios sin tener privilegios, veamos:

(https://puu.sh/wRO4j/d1090827ee.png)

Ejecutamos la consola y el net user "pass" para intentar cambiar, (todo sin el exploit aun)

(https://puu.sh/wROqf/6bcf5b85de.png)

Como vemos no nos deja cambiar la password,

Probemos ahora con el exploit:

(https://puu.sh/wROtL/353e81d3a6.png)

y Listo.

les dejo la web donde pueden descargarlo: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213

Ademas de eso un video que busque en youtube ya que no tenia tiempo para hacer uno:


Saludos!