Recientemente se a publicado un Exploit que permite escalar privilegios en sistemas operativos Windows 7. El exploit fue descubierto por un investigador ruso (hfiref0x) quien publicó en GitHub el código fuente y el exploit compilado listo para ser ejecutado.
Vulnerabilidad cuyo ID es CVE-2015-1701 es muy sencilla de explotar y simplemente requiere de la ejecución del exploit:
El exploit está para versiones de 32bits y de 64 bits:
Descarga ejecutable 32bits: Taihou32.exe (5.5 KB)
Descarga ejecutable 64bits: Taihou64.exe (6.0 KB)
La vulnerabilidad fue parchada ayer por el equipo de Microsoft, pero está demás decir que siempre existen sistemas que no actualizan. Además recordemos que bendito Windows necesita reiniciarse para que surjan efecto las actualizaciones, y desde donde les escribo todavía es vulnerable ;)
Fuentes:
- http://www.hackplayers.com/
- https://www.fireeye.com/
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1701
- https://github.com/hfiref0x/CVE-2015-1701
Ingeniero, me gusta la cyberseguridad, la programación y el blockchain.
