搜索

[20764] 2017-05-30_Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-05-30_Intel产品AMT本地及远程提权漏洞（CVE-2017-5689） I n t e l 产 品 A M T 本 地 及 远 程 提 权 漏 洞 （ C V E - 2 0 1 7 - 5 6 8 9 ） L e m o n S e c   2 0 1 7 - 0 5 - 3 0 英 特 尔 （ 英 特 尔 （ I n t e l ） 官 方 发 布 ） 官 方 发 布 安 全 公 告 安 全 公 告 ， 公 告 表 明 ， 公 告 表 明 I n t e l 旗 下 产 品 英 特 尔 主 动 管 理 技 术 （ 旗 下 产 品 英 特 尔 主 动 管 理 技 术 （ A M T ） ， 英 特 尔 标 准 可 管 理 性 ） ， 英 特 尔 标 准 可 管 理 性 （ （ I S M ） 和 英 特 尔 小 型 企 业 技 术 版 本 中 的 固 件 版 本 ） 和 英 特 尔 小 型 企 业 技 术 版 本 中 的 固 件 版 本 6 . x ， ， 7 . x ， ， 8 . x   9 . x ， ， 1 0   . x ， ， 1 1 . 0 ， ， 1 1 . 5 和 和 1 1 . 6 存 在 提 权 漏 洞 ， 可 以 使 存 在 提 权 漏 洞 ， 可 以 使 无 特 权 攻 击 者 获 取 这 些 产 品 的 高 级 管 理 功 能 权 限 ， 无 特 权 攻 击 者 获 取 这 些 产 品 的 高 级 管 理 功 能 权 限 ， C V E 编 号 ： 编 号 ： C V E - 2 0 1 7 - 5 6 8 9 。 。   普 通 用 户 基 于 普 通 用 户 基 于 I n t e l 的 的 P C 不 受 影 响 不 受 影 响   。 。 漏 洞 原 理 ： 利 用 截 包 软 件 把 w e b 登 录 数 据 包 中 A u t h o r i z a t i o n 字 段 中 的 r e s p o n s e 对 应 值 全 删 除 ， 就 能 以 管 理 员 用 户 登 录 A M T 的 w e b 界 面 。 复 现 步 骤 ： 第 一 步 先 利 用 搜 索 引 擎 z o o m e y e 、 s h a d a n 去 搜 索 可 能 存 在 漏 洞 的 链 接 ， 利 用 关 键 字 p o r t : 1 6 9 9 2 打 开 要 检 测 的 网 站 ， 点 击 L o g i n 登 录 ， 账 号 密 码 都 为 a d m i n
把 r e s p o n s e 里 面 的 内 容 都 清 除 点 击 b u r p s u i t e 的 F o r w a r d 放 行 ， 成 功 以 管 理 员 进 行 登 录 接 下 来 新 建 账 号 ， 同 理 还 是 要 清 除 r e s p o n s e 内 的 内 容 r e s p o n s e = " 4 2 0 8 c 1 4 8 a 7 a 8 a 9 1 7 6 b d 8 c b 8 d 3 a 8 7 4 6 4 d "
这 里 设 置 密 码 需 要 注 意 密 码 复 杂 性 要 求 ， 最 少 八 个 字 符 大 小 写 特 殊 字 符 新 建 账 户 成 功 后 ， 刷 新 界 面 重 新 登 录 ， 此 后 操 作 就 不 需 要 在 截 包
以 上 就 是 复 现 过 程 。 通 过 该 漏 洞 ， 可 以 管 理 用 户 ， 远 程 开 关 机 ， 使 用 创 建 的 用 户 通 过 M a n a g e a b i l i t y   C o m m a n d e r   T o o l 、 v n c 实 现 远 程 管 理 B I O S 和 操 作 系 统 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理