استغلال Neverwinter Nights: Enhanced Edition

يحتوي هذا المستودع على PoC لاستغلال Neverwinter Nights: Enhanced Editions. تشرح هذه التدوينة الثغرات وطريقة الاستغلال.

• إصدار Windows: 10.0.19045.2965
• Neverwinter Night Enhanced Editions: الإصدار الضعيف 88.8193.36-13

poc-server-1.js يجهّز خادم لعبة NWN لإطلاق ثغرة تسريب ذاكرة. poc-server-2.js يجهّز خادم لعبة NWN لاستقبال تسريب الذاكرة واستغلال ثغرة ثانية. سيؤدي هذا إلى تشغيل calc.exe على جهاز الضحية.

الاستخدام

الجهاز 1 :

• قم بتشغيل لعبة متعددة اللاعبين باستخدام سيناريو Prelude
• اربط بـ nwmain.exe باستخدام frida frida nwmain.exe -l poc-server-1.js

الجهاز 2 (IP: 192.168.56.105) :

• قم بتشغيل لعبة متعددة اللاعبين باستخدام سيناريو Chapter 3
• اربط بـ nwmain.exe باستخدام frida frida nwmain.exe -l poc-server-2.js

الضحية :

• اتصل بالخادم 1

• أنشئ شخصية أو اخترها وابدأ اللعب.

• على الجهاز 1: اكتب exploit(); في وحدة تحكم frida (بعد تحميل الوحدة Prelude). سيؤدي السكربت إلى إعادة توجيه اللاعب إلى الخادم 2.

• على الجهاز 2: اكتب exploit(); في وحدة تحكم frida (بعد تحميل الوحدة Chapter 3). سيستغل السكربت الثغرة لتنفيذ calc.exe.