CVE-2022-21970

الوصف

Microsoft Edge (المبني على Chromium) ثغرة رفع امتيازات. تسمح هذه الثغرة للمهاجم بتنفيذ كود جافاسكريبت على أي مضيف دون إذن، كما يمكن للمهاجم سرقة ملفات النظام المحلية، والتلاعب بالإجراءات على الجهاز مما يؤدي إلى تغيير إعدادات المطور الداخلية في Microsoft Edge.

• ملاحظة: في هذا المثال، يقوم Microsoft Edge بتنفيذ برنامج نصي ضار دون مشاكل. هذا مجرد ملف .bat ضار يقوم بإعادة تشغيل الجهاز المصاب، وهو للاختبار فقط! يمكن للمهاجم إنشاء ملف ضار يمكنه رفع الامتيازات، أو برمجيات خبيثة، أو برمجيات تجسس، أو استغلال النواة، ويضر جهازك بشكل خطير! عدم تنظيف والتحقق بشكل صحيح مما يقوم المستخدمون بتنزيله على أجهزتهم باستخدام MsEdge!

ملاحظة بعد الاستغلال: يمكن لمستخدم ضار، أو أي مستخدم، تنفيذ ملفات .bat ضارة مباشرة تم إنشاؤها - توليدها من استغلال جافاسكريبت هذا باستخدام MsEdge. 😁 وفقًا لـ Edge، هذا الملف آمن للتشغيل والفتح. 😁

الأسئلة الشائعة

ما هي معلومات الإصدار لهذا الإصدار؟

إصدار Microsoft Edge تاريخ الإصدار مبني على إصدار Chromium

97.0.1072.55 | 1/6/2022 | 97.0.4692.71

الحالة:

• تم التصحيح والإصلاح!

الاختبار التالي هو التحقق مما إذا كان هذا قد تم تصحيحه بالكامل! 🤫 😛 😎

إثبات واختبار متصفح بسيط لـ MsEdge: يقوم Edge بحظر ملفات .sys لأنها قد تضر جهازك:

يوضح هذا الإثبات المفاهيمي كيف أن متصفح MsEdge لا يقوم بحظر ملفات .bat، وهذه مشكلة.

• ملاحظة: يمكن لمستخدم ضار، أو أي مستخدم، تنفيذ ملفات .bat ضارة مباشرة تم إنشاؤها - توليدها باستخدام نفس MsEdge وهذا استغلال جافاسكريبت.

• هذا تنظيف سخيف وغير صحيح!😁

• وفقًا لـ Edge، هذا الملف آمن للتشغيل والفتح. 😁

• تسمح هذه الثغرة بتخزين الملفات الضعيفة في التخزين المحلي.

• لا، هذه ليست مشكلة 😬 😁 😂، لأن هذه الملفات الضارة يتم إنشاؤها من Edge 😬 😁 😂 باستخدام استغلال جافاسكريبت هذا.😁

• الخلاصة: إذا قرر المستخدم تنفيذ الملف الضار مباشرة من متصفح Edge، انفجر، انتهت اللعبة......

• لقطة شاشة، مثال:

قيد التنفيذ:

1. قم بتنزيل PoC

2. قم بفك الضغط في أي مكان

3. قم بالتنفيذ

start msedge C:\Users\user2022\Desktop\ExploitServer\examples\exploit.html

مثال من الدالة():

    $start.onclick = () => {
        const blob = new Blob(['shutdown /r'])
        const fileStream = streamSaver.createWriteStream('pwned.bat', {
          size: blob.size // Makes the percentage visiable in the download
        })

الإثبات والاستغلال:

• مع تحيات Malwareman007