搜索

[11391] 2017-05-27_Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）复现

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-05-27_Intel产品AMT本地及远程提权漏洞（CVE-2017-5689）复现 I n t e l 产 品 A M T 本 地 及 远 程 提 权 漏 洞 （ C V E - 2 0 1 7 - 5 6 8 9 ） 复 现 t e s t 1 2 4   F r e e B u f   2 0 1 7 - 0 5 - 2 7 漏 洞 官 方 说 明 英 特 尔 （ I n t e l ） 官 方 发 布 安 全 公 告 ， 公 告 表 明 I n t e l 旗 下 产 品 英 特 尔 主 动 管 理 技 术 （ A M T ） ， 英 特 尔 标 准 可 管 理 性 （ I S M ） 和 英 特 尔 小 型 企 业 技 术 版 本 中 的 固 件 版 本 6 . x ， 7 . x ， 8 . x   9 . x ， 1 0   . x ， 1 1 . 0 ， 1 1 . 5 和 1 1 . 6 存 在 提 权 漏 洞 ， 可 以 使 无 特 权 攻 击 者 获 取 这 些 产 品 的 高 级 管 理 功 能 权 限 ， C V E 编 号 ： C V E - 2 0 1 7 - 5 6 8 9 。   普 通 用 户 基 于 I n t e l 的 P C 不 受 影 响 。 受 影 响 的 版 本 第 一 代   C o r e   f a m i l y :   6 . 2 . 6 1 . 3 5 3 5 第 二 代   C o r e   f a m i l y :   7 . 1 . 9 1 . 3 2 7 2 第 三 代 C o r e   f a m i l y :   8 . 1 . 7 1 . 3 6 0 8 第 四 代 C o r e   f a m i l y :   9 . 1 . 4 1 . 3 0 2 4   a n d   9 . 5 . 6 1 . 3 0 1 2 第 五 代 C o r e   f a m i l y :   1 0 . 0 . 5 5 . 3 0 0 0 第 六 代 C o r e   f a m i l y :   1 1 . 0 . 2 5 . 3 0 0 1 第 七 代 C o r e   f a m i l y :   1 1 . 6 . 2 7 . 3 2 6 4 漏 洞 原 理 利 用 截 包 软 件 把 w e b 登 录 数 据 包 中 A u t h o r i z a t i o n 字 段 中 的 r e s p o n s e 对 应 值 全 删 除 ， 就 能 以 管 理 员 用 户 登 录 A M T 的 w e b 界 面 。 复 现 步 骤 ： 复 现 步 骤 ： 第 一 步 先 利 用 搜 索 引 擎 z o o m e y e 、 s h a d a n 去 搜 索 可 能 存 在 漏 洞 的 链 接 ， 利 用 关 键 字 p o r t : 1 6 9 9 2
打 开 要 检 测 的 网 站 ， 点 击 L o g i n 登 录 ， 账 号 密 码 都 为 a d m i n 把 r e s p o n s e 里 面 的 内 容 都 清 除 r e s p o n s e = " 4 2 0 8 c 1 4 8 a 7 a 8 a 9 1 7 6 b d 8 c b 8 d 3 a 8 7 4 6 4 d " 点 击 b u r p s u i t e 的 F o r w a r d 放 行 ， 成 功 以 管 理 员 进 行 登 录 接 下 来 新 建 账 号 ， 同 理 还 是 要 清 除 r e s p o n s e 内 的 内 容
这 里 设 置 密 码 需 要 注 意 密 码 复 杂 性 要 求 ， 最 少 八 个 字 符 大 小 写 特 殊 字 符
新 建 账 户 成 功 后 ， 刷 新 界 面 重 新 登 录 ， 此 后 操 作 就 不 需 要 在 截 包
以 上 就 是 复 现 过 程 。 通 过 该 漏 洞 ， 可 以 管 理 用 户 ， 远 程 开 关 机 ， 使 用 创 建 的 用 户 通 过 M a n a g e a b i l i t y   C o m m a n d e r   T o o l 、 v n c 实 现 远 程 管 理 B I O S 和 操 作 系 统 。 * 本 文 作 者 ： t e s t 1 2 4 ， 转 载 请 注 明 F r e e B u f . C O M         阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理