Prueba de concepto para CVE-2026-21508

Descripción:

La prueba de concepto consiste en un simple script por lotes y un proyecto DLL:

La DLL se utilizará para realizar el ataque de secuestro de DLL y principalmente realizará las siguientes acciones cuando sea cargada por WUDFHost.exe:
1. Ejecuta RevertToSelf() para detener la suplantación y volver al estado privilegiado.
2. Hacer algo como ejemplo. En este caso, lanzo una instancia elevada de cmd.exe (en sesión 0) para que una ejecución exitosa pueda identificarse fácilmente verificando con Process Explorer (o cualquier otra herramienta que prefieras) si cmd.exe ha sido iniciado por WUDFHost.exe
el archivo por lotes SETUP.bat solo se utilizará para copiar la DLL a la carpeta correcta y crear las claves de registro necesarias para que WUDFHost.exe cargue la DLL manipulada.
También hay una imagen .jpg en el POC que será copiada por SETUP.bat a la ruta de la unidad flash USB que especifiques como primer argumento, asegurando que al menos una imagen .jpg esté en el USB.

Como usuario sin privilegios, haz lo siguiente:

Extrae el POC en una carpeta de tu elección.
Compila el proyecto como release
Asegúrate de que una unidad flash USB esté conectada al equipo.
Ejecuta SETUP.bat con el primer argumento siendo la ruta de la unidad flash USB conectada al equipo donde se copiará alps.jpg, por ejemplo SETUP.bat F:\ (asegurando que al menos una imagen .jpg esté en el USB).
La vulnerabilidad se activa cuando se inicia "C:\Program Files (x86)\Windows Media Player\wmplayer.exe". Por lo tanto, si aún no está configurado, configura Windows Media Player para el usuario actual (puedes usar la configuración recomendada predeterminada). Ten en cuenta que esto no requiere privilegios de administrador; solo sigue el instalador cuando SETUP.bat lance "C:\Program Files (x86)\Windows Media Player\wmplayer.exe".

Nota: la prueba de concepto ha sido probada y desarrollada para Windows 11.