CVE-2024-21412_Water-Hydra

تسليم برمجيات خبيثة عبر CVE-2024-21412

الاستخدام

قم بتشغيل الخدمات بالتتابع، ثم قم بزيارة خادم الويب

خادم الويب

قم بتشغيل خادم الويب داخل المجلد: python -m http.server

• Initial Access: استخدام صيغة الاستعلام المتقدم في Windows (AQS) للربط بحصان JPEG في مشاركة WebDAV.
• Initial Access：استخدام بروتوكول search: لتخصيص نافذة Windows Explorer
  • يستخدم بروتوكول التطبيق search: لتنفيذ بحث عن الصور
  • يستخدم معامل crumb لتقييد نطاق البحث إلى مشاركة WebDAV الخبيثة.
  • يستخدم عنصر DisplayName لخداع المستخدمين وجعلهم يظنون أنه مجلد التنزيلات المحلي.

samba-compose

نفّذ docker compose up داخل المجلد

• خادم samba باستخدام حاوية crazymax/samba docker

المُحمِّل

اكتب a2.cmd واضغطه في ملف a2.zip، ثم ضعه داخل مجلد samba-compose/pictures

• Execution: استغلال CVE-2024-21412 (ZDI-CAN-23100) لتجاوز Microsoft Defender SmartScreen

تدور CVE-2024-21412 حول اختصارات الإنترنت. ملفات .url هذه هي ملفات تكوين INI بسيطة، تستخدم معامل “URL=” للإشارة إلى عنوان URL. وعلى الرغم من عدم وجود توثيق رسمي لتنسيق ملف .url، فإن معامل URL هو المعامل الوحيد المطلوب لهذا النوع من الملفات.