Cisco WebEx远程代码执行漏洞

from:[嘶吼](http://www.4hou.com/vulnerable/14228.html "嘶吼")
其实远程代码执行漏洞非常普遍，研究人员在Cisco的WebEx在线和视频协作软件中发现一个不同寻常的远程代码执行漏洞。用户可以通过WebEx客户端的一个组件在WebEx没有监听远程连接的情况下远程执行代码。

远程代码执行漏洞是用户可以远程连接到有漏洞的应用并在远程计算机上执行命令的漏洞。因为许多这类漏洞都可以以提升的权限执行命令，因此都是比较严重的漏洞。

反黑客组织Counter Hack的研究人员Ron Bowes和Jeff McJunkin日前披露了该漏洞。研究人员是在最近的渗透测试过程中发现的该漏洞，最初的测试目标是提升本地标准用户账户的权限，但发现了该远程代码执行漏洞，研究人们将其命名为WebExec。

研究人员在进行渗透测试时发现Cisco WebEx使用了WebexService服务，该系统可以被任意有System权限的用户启动和停止。
![](http://0day5.com/usr/uploads/2018/11/1852887711.png)
WebexService

WebExService.exe使用的该服务可以被任何有完全权限的group中的任何人进行修改。
![](http://0day5.com/usr/uploads/2018/11/3956187264.png)
每个人都可以获取全部权限

因为任何人都可以访问该可执行文件，研究人员意识到他们可以替换该可执行文件来进行提权。研究人员在寻找提权的方法时发现Cisco 9月份已经发布了该漏洞的安全更新。

**WebExService.exe**

因此，研究人员决定深入分析WebexService.exe的工作原理。利用调试信息、不断尝试、逆向，最后发现该服务虽然是用来更新WebEx的，但也可以用来启动其他程序。

因为该服务是以System账号权限运行的，任何以System权限运行的可执行文件都可以被启动。

Windows启动时，WebexService服务并不会自动运行，只有在需要执行WebEx更新时或被其他程序调用时才启动。

为了使用WebexService服务来启动程序，可以启动该服务并将命令传递为参数执行。比如，为了让WebexService.exe启动calc.exe程序，可以使用命令：

sc start webexservice a software-update 1 calc c d e f
![](http://0day5.com/usr/uploads/2018/11/1267623582.png)
WebExService启动calc.exe程序

当calc.exe程序被以System权限运行的服务启动时，同时会以System权限运行。
![](http://0day5.com/usr/uploads/2018/11/3594568131.png)
以System权限运行的计算器

假设你是一个没有提升权限的标准用户，但是想要提升权限。就可以利用该bug来启动cmd.exe，以获取完全管理权限。
![](http://0day5.com/usr/uploads/2018/11/1701598619.png)
开启提升权限的cmd

上面的命令会以启动一个有管理权限的cmd，如下图所示：
![](http://0day5.com/usr/uploads/2018/11/244452772.png)
提升权限的cmd

远程代码执行

前面提到用户可以通过WebEx客户端的一个组件在WebEx没有监听远程连接的情况下远程执行代码。用户如何在没有运行等待连接的情况下远程执行代码呢？因为Windows sc 命令可以用下面的命令在远程机器上开启服务：

c:\>sc \\10.0.0.0 start webexservice a software-update 1 net localgroup administrators testuser /add
为了远程使用sc，首先需要被远程机器认证，可以是本地账户也可以是域账户。成功与服务建立连接后，就可以远程的开启或关闭Windows服务了。比如，可以关闭或开启WebExService服务，但大多数服务都需要管理员权限。

因为sc命令需要远程机器开发445端口，因此该漏洞在Internet上并不是非常有用。这是因为大多数的ISP和公司都会在路由器或防火墙上拦截445端口。

因此如果攻击者已经获取了计算机的相关权限，就可以利用该漏洞来在相同网络上的其他机器上执行命令了。

Cisco也在v 33.0.5及之后版本修复了该漏洞。

Cisco WebEx远程代码执行漏洞

Trending Articles

[奇怪机翻组] 双梦相牵 / ふたりの夢もち [RJ01259078] [WebRip] [1080P HEVC-10Bit AAC 2.0]...

HONDA CITY VTI-S 菜單分享

#新闻拍一拍# 新的摩尔定律：黄氏定律

一如既往的痴情能否打动月瓶金蝎？ (豆瓣月亮水瓶小组)

求購按摩椅~'~

「粉红」不是霸凌辜莞允杠部落客：我爽在哪？

Intel 7-10代集成显卡驱动31.0.101.2137完整版

涉Gotbit加密货币市场操纵台男纽约被捕

臺灣法治會計學會2025年第三季研討會

不靠姊姊！張柏芝弟弟開計程車維生

关门一家亲：习远平、张澜澜、徐才厚

剑指offer——24.二叉树中和为某一值的路径

苏珊米勒日晕05.11｜狮子鼓励孩子；处女相信自己 (豆瓣 SUSAN MILLER小组)

【台積電IT卓越新戰略5】台積IT組織5年三次大調整，要靠平臺工程讓DevOps創新再加速

【日语无字】春之钟.Haru.no.kane.1985.JAP.vhsrip.NoSub.by.xiongzaixia&vivi

美籍老公不讓步李愛綺兒子念公立小學

新华网这张照片绝了!直讽江泽民宋祖英淫乱组图

湖州师范学院音乐学院开发的 Kontakt 8 明代魏氏乐琵琶/瑟/月琴音源即将发布

Google Chrome Portable 140.0.7339.186 穩定版免安裝中文版 - Google 瀏覽器

免费翻墙节点大全