CVE-2018-8440

منذ أن لاحظت أن metasploit يستخدم مكتبة dll التي قدمها SandboxEscaper ولديه هدف واحد فقط لـ x64، قررت مشاركة poc الخاص بي مع المجتمع. بالطبع، هناك نواقل أفضل بكثير من استهداف print spooler، لكنني سأترك ذلك كتمرين للقارئ.

هذا ملف poc مستقل قابل للتنفيذ تم اختباره على x86 (كنت بحاجة إليه لعميل). على حد علمي، يجب أن يعمل أيضًا على x64، ولكن هذه البيئة لم تُختبر بعد في هذا الوقت.

البدء

• قم بتشغيل ملف poc.exe من الإصدار التجريبي، أتحداك.

أنا أمزح فقط.

المتطلبات الأساسية

• قد ترغب في إعادة ربط ملف المورد لأن C:\Users\researcher\source\repos\lpe\Release\payload.dll ربما لا يكون موجودًا على نظامك.

التثبيت

• تثبيت Visual Studio 2017 (v141)
• تثبيت Windows SDK 10.0.17134.0
• إعادة ربط ملف المورد في مشروع poc إلى dll من اختيارك
• ترجمة كل مشروع على حدة
• تشغيل ملف poc.exe المبني

البيئة

تم اختبار هذا على Windows 10 x86 الإصدار 10.0.10240 مع أحدث التحديثات وقت التطوير.

بني بـ

• Visual Studio 2017 (v141) - بيئة التطوير المتكاملة (IDE)

المؤلفون

• SandboxEscaper - العمل الأولي - PoCLPE.rar
• mr_me - هذا المستودع

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل

الشكر والتقدير

• SandboxEscaper لإسقاط ثغرة zeroday القاتلة
• James Foreshaw لمشروع CommonUtils