CVE-2022-30206

هذا هو إثبات المفهوم (PoC) لثغرة CVE-2022-30206.

مقدمة

قم بتنفيذ العمليات التالية لحذف الملف بشكل تعسفي:

1. قم بتشغيل addprinter.exe لإنشاء طابعة وتعيين SpoolDirectory في C:\Users\Public\tmp\1.
2. قم بتشغيل FileLock.exe TargetFile لإعادة توجيه ملف .SHD إلى TargetFile وتعيين قفل تشغيلي (oplock) على TargetFile.
3. قم بتشغيل openprinter.exe لجعل الطابعة تعمل، مما يؤدي إلى تفعيل القفل التشغيلي، ثم حرر القفل التشغيلي، سيتم حذف TargetFile.

ملاحظات

1. يحتاج إثبات المفهوم هذا إلى دمجه مع بعض الحيل الأخرى (مثل https://github.com/thezdi/PoC/tree/master/FilesystemEoPs) لجعل الحذف التعسفي للملفات يحقق رفع الامتيازات (EoP).
2. إذا لم ينجح التنفيذ من المرة الأولى، تحتاج إلى تعديل اسم ملف .SHD في main.cpp الخاص بـ FileLock. عادةً، يزداد معرف الملف بمقدار اثنين في كل مرة بعد مهمة طباعة، جرب 00005.SHD، 00007.SHD…