CVE-2024-6473 PoC

Yandex Browser para escritorio anterior a 24.7.1.380 tiene una vulnerabilidad de DLL Hijacking porque se utiliza una ruta de búsqueda no confiable.

Versión vulnerable del navegador

[!IMPORTANT] Se debe apagar Internet durante la instalación, de lo contrario el navegador se actualizará.

Puede descargar la versión vulnerable desde download.cdn.yandex.net

O desde el archivo

1. Descargue y descomprima Yandex_Browser_24.4.5.498.zip
2. Ejecute Setup.exe

PoC

Usé el enfoque "LolNope" de aquí: https://github.com/advancedmonitoring/ProxyDll

Solo necesita compilar el archivo DLL y colocarlo en la ruta %LOCALAPPDATA%\Yandex\YandexBrowser\Application e iniciar el navegador