CVE-2023-21746已修复，LocalPotato仍可通过HTTP/WebDAV攻击：最新漏洞状态分析
CVE-2023-21746已修复LocalPotato仍可通过HTTP/WebDAV攻击最新漏洞状态分析【免费下载链接】LocalPotato项目地址: https://gitcode.com/gh_mirrors/lo/LocalPotatoLocalPotato也称为CVE-2023-21746 HTTP/WebDAV是一个针对Windows系统的安全漏洞利用工具。虽然微软在2023年1月的补丁星期二修复了SMB场景下的CVE-2023-21746漏洞但HTTP/WebDAV场景目前仍未修复微软决定我们已报告并且在更新的系统上仍然有效。漏洞状态分析CVE-2023-21746漏洞修复情况微软在2023年1月的补丁星期二修复了SMB场景下的CVE-2023-21746漏洞。如果在已打补丁的机器上运行此漏洞利用程序它将无法工作。HTTP/WebDAV场景漏洞状态HTTP/WebDAV场景目前仍未修复微软决定我们已报告并且在更新的系统上仍然有效。这意味着即使系统已经安装了最新的安全补丁LocalPotato仍可通过HTTP/WebDAV进行攻击。LocalPotato攻击原理LocalPotato通过HTTP/WebDAV进行攻击的原理涉及以下关键步骤HTTP客户端认证LocalPotato使用HTTP客户端进行认证相关代码实现可参考HTTPClient.cpp。NTLM认证在HTTP请求中使用NTLM认证例如在ForgeHTTPWebDavRequestType1函数中构建带有NTLM认证的HTTP请求。利用WebDAV协议通过WebDAV协议的PROPFIND、HEAD、PUT等请求类型进行攻击相关函数包括ForgeHTTPWebDavRequestType0、ForgeHTTPWebDavRequestWrite等。LocalPotato使用方法HTTP/WebDAV攻击命令使用LocalPotato进行HTTP/WebDAV攻击的命令格式如下LocalPotato.exe -r 127.0.0.1 -u /webdavshare/potato.local其中-r参数指定HTTP的主机/IP-u参数指定目标URL。关键参数说明-rHTTP的主机/IP地址。-uHTTP的目标URL。防御建议虽然HTTP/WebDAV场景的漏洞目前尚未修复但我们可以采取以下措施来降低风险限制WebDAV访问限制WebDAV服务的访问权限只允许必要的用户和IP地址访问。监控HTTP请求密切监控异常的HTTP请求特别是带有NTLM认证的请求。及时更新系统尽管HTTP/WebDAV场景的漏洞未修复但及时安装系统更新可以修复其他安全漏洞提高系统整体安全性。LocalPotato的存在提醒我们即使某个漏洞被修复攻击者可能会通过其他途径利用类似的原理进行攻击。因此持续关注安全漏洞动态采取有效的防御措施至关重要。【免费下载链接】LocalPotato项目地址: https://gitcode.com/gh_mirrors/lo/LocalPotato创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
