Genexus Protection Server 9.7.2.10 – ‘protsrvservice’ Unquoted Service Path

• Exploit Database
• 22 阅读

• 作者： SamAlucard
  日期： 2024-08-04
• 类别：

  • local
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/52065/

• #Exploit Title: Genexus Protection Server 9.7.2.10 - 'protsrvservice' Unquoted Service Path Service Path
  #Exploit Author : SamAlucard
  #Exploit Date: 2024-07-31
  #Vendor : Genexus
  #Version : Genexus Protection Server 9.7.2.10
  #Software Link: https://www.genexus.com/en/developers/downloadcenter?data=;;
  #Vendor Homepage :https://www.genexus.com/es/
  #Tested on OS: Windows 10 Pro
  
  #Analyze PoC :
  ==============
  
  C:\>sc qc protsrvservice
  [SC] QueryServiceConfig CORRECTO
  
  NOMBRE_SERVICIO: protsrvservice
  TIPO : 10WIN32_OWN_PROCESS
  TIPO_INICIO: 2 AUTO_START
  CONTROL_ERROR: 1 NORMAL
  NOMBRE_RUTA_BINARIO: C:\Program Files
  (x86)\CommonFiles\Artech\GXProt1\ProtSrv.exe
  GRUPO_ORDEN_CARGA:
  ETIQUETA : 0
  NOMBRE_MOSTRAR : ProtSrvService
  DEPENDENCIAS : RPCSS
  NOMBRE_INICIO_SERVICIO: LocalSystem