Exploit for CVE-2019-1388

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JAS502N-CVE-2019-1388
# CVE-2019-1388 UAC権限昇格 (nt authority\system)

![](https://assets.kitploit.com/production/public/readmes/27339/320af511385a1479ef2ef5e2fbc55ef58f83c1627c33c0d6a029fb54848fd30f.gif)

## 0x01 デモ

root@kitploit:~
    
    
    SERVER
    ======
    
    Windows 2008r2	7601	** リンクがSYSTEMとして開かれました **
    Windows 2012r2	9600	** リンクがSYSTEMとして開かれました **
    Windows 2016	14393	** リンクがSYSTEMとして開かれました **
    Windows 2019	17763	リンクは開かれませんでした
    
    
    WORKSTATION
    ===========
    
    Windows 7 SP1	7601	** リンクがSYSTEMとして開かれました **
    Windows 8		9200	** リンクがSYSTEMとして開かれました **
    Windows 8.1		9600	** リンクがSYSTEMとして開かれました **
    Windows 10 1511	10240	** リンクがSYSTEMとして開かれました **
    Windows 10 1607	14393	** リンクがSYSTEMとして開かれました **
    Windows 10 1703	15063	リンクは開かれませんでした
    Windows 10 1709	16299	リンクは開かれませんでした
    ...
    

![](https://assets.kitploit.com/production/public/readmes/27339/088b91d2ddc56bfc0cd462d655636c080edd28f2500a5e822b499d345404c8a6.jpg)

![](https://assets.kitploit.com/production/public/readmes/27339/7da1e861e6f285061b4653c2b750bf9d9b212aa6b8a76e090c2b7b6d89797ce5.jpg)

![](https://assets.kitploit.com/production/public/readmes/27339/a724271dee005792f0c8736646244950e3612963c13f3fb22c9caac1e8033766.jpg)

## 参考リンク

https://github.com/Lz1y/imggo

https://www.zerodayinitiative.com/blog/2019/11/19/thanksgiving-treat-easy-as-pie-windows-7-secure-desktop-escalation-of-privilege

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1388

https://gist.github.com/gentilkiwi/802c221c0731c06c22bb75650e884e5a