CVE-2022-28944

ثغرة تنفيذ تعليمات برمجية عن بُعد في تحديث غير مُصادق عليه لمنتجات متعددة من EMCO Software.

الاستخدام: python3 cve-2022-28944_poc.py

التفاصيل في التقرير على gerr.re.

خطوات إعادة الإنتاج

1. ثبّت أحد المنتجات المتأثرة من EMCO Software؛
2. اضبط انتحال storage.emcosoftware.com ليشير إلى عنوان IP الخاص بالمهاجم؛
   • لإثبات المفهوم، عدّل c:\windows\system32\drivers\etc\hosts على الجهاز المستهدف.
     • ملاحظة: قد يستخدم المهاجمون على سبيل المثال:
       • أجهزة توجيه/محوّلات/خوادم DNS مُهيأة بشكل سيئ،
       • انتحال DNS / تسميم ذاكرة التخزين المؤقت،
       • انتحال ARP / تسميم ذاكرة التخزين المؤقت.
3. قم بتجميع proof.c على جهاز المهاجم، على سبيل المثال باستخدام i686-w64-mingw32-gcc proof.c -o proof.exe؛

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}