orange-418/cve-2024-22514-remote-code-executionاستغلال إثبات المفهوم لـ CVE-2024-22514 يتيح تنفيذ التعليمات البرمجية عن بُعد في iSpyConnect Agent DVR 5.1.6.0 عبر استعادة ملف objects.xml خبيث.
يحتوي Agent DVR 5.1.6.0 من iSpyConnect.com على ثغرة أمنية تسمح بإعادة توجيه الملف الذي يتم تشغيله بواسطة أوامر التنبيه. يمكن أن يسمح هذا التعديل لوظيفة الأوامر بتشغيل أي ملف على النظام ضمن سياق صلاحيات البرنامج (الجذر افتراضيًا). يتم ذلك عن طريق تعديل مسار معامل EXE في ملف النسخة الاحتياطية objects.xml لإنشاء ملف objects.xml معدّل، والذي يمكن بعد ذلك استعادته عبر لوحة التحكم. ستحتفظ لوحة التحكم المستعادة بالمسار الجديد الموضوع في ملف objects.xml والذي يمكن بعد ذلك تشغيله بواسطة أوامر التنبيه.
قد يتم دمج هذا الهجوم مع CVE إضافي سأقدمه يتضمن ثغرة رفع ملفات عشوائية. من خلال دمج هاتين الثغرتين معًا، يمكن لأي مستخدم مصادَق رفع أي ملف عشوائي وتنفيذه عن بُعد.
للحصول على رؤى تقنية مفصلة أو لإعادة إنتاج النتائج الأمنية في بيئة خاضعة للتحكم، راجع استغلال إثبات المفهوم المتاح على:
