CVE-2019-19470 PoC — TinyWall 代码问题漏洞

Source

https://github.com/juliourena/CVE-2019-19470-RedTeamRD

Associated Vulnerability

Title:TinyWall 代码问题漏洞 (CVE-2019-19470)
Description:Unsafe usage of .NET deserialization in Named Pipe message processing allows privilege escalation to NT AUTHORITY\SYSTEM for a local attacker. Affected product is TinyWall, all versions up to and including 2.1.12. Fixed in version 2.1.13.

Description

Este repositorio contiene el código y las instrucciones para replicar el exploit CVE-2019-19470 descubierto por CODEWHITE. Aquí se encuentran el código fuente de los ejemplos que utilicé en el meetup de HackTheBox para explicar mi proceso de aprendizaje y creación de este exploit.

Readme

# CVE-2019-19470-RedTeamRD
Este repositorio contiene el código y las instrucciones para replicar el exploit CVE-2019-19470 descubierto por CODEWHITE. Aquí se encuentran el código fuente de los ejemplos que utilicé en el meetup de HackTheBox para explicar mi proceso de aprendizaje y creación de este exploit. 

# Named Pipe Client and Server Example #1
# Named Pipe Client and Server Example #2
# Descompilación Example 
# Comandos de WinDbg
# Código para modificación del PEB
# Exploit - CVE-2019-19470

Video:
https://youtube.com/live/nWZkWNtiLt4

File Snapshot

Remarks

1. It is advised to access via the original source first.

2. Local POC snapshots are reserved for subscribers — if the original source is unavailable, the local mirror is part of the paid plan.

View subscription plans →

Goal Reached Thanks to every supporter — we hit 100%!