CVE-2024-37742: Exploit de Portapapeles en SEB ≤ 3.5.0 (Windows)

Este repositorio contiene una prueba de concepto (PoC) para explotar CVE-2024-37742, una vulnerabilidad en Safe Exam Browser (SEB) ≤ 3.5.0 en Windows. La vulnerabilidad permite a un atacante compartir datos del portapapeles entre el modo quiosco de SEB y el sistema subyacente, comprometiendo la integridad del examen. Al explotar esta falla, un atacante puede eludir los controles del examen y obtener una ventaja injusta durante los exámenes.

Descargo de responsabilidad

Este repositorio es solo con fines educativos. La información proporcionada aquí tiene como objetivo ayudar a los desarrolladores a comprender la vulnerabilidad y proteger sus sistemas. No utilice este exploit de manera maliciosa o sin permiso. El uso de esta PoC es bajo su propio riesgo. El autor no se hace responsable de cualquier daño o problema legal que pueda surgir del uso de esta información.

Versiones afectadas

SEB ≤ 3.5.0 (Windows)

Cómo funciona

1. El control de acceso incorrecto permite compartir datos del portapapeles entre el quiosco de SEB y el sistema subyacente.
2. El exploit utiliza el módulo Python pyperclip para copiar respuestas desde un archivo JSON en el directorio 'Answer-Key', que contiene preguntas y respuestas.
3. En el modo quiosco de SEB:
   El usuario copia la pregunta.
   El módulo Python wmi monitorea los estados de carga y descarga del sistema para señalar un script de Python.
   El script accede a los datos del portapapeles, busca la respuesta en el archivo JSON y la pega en el portapapeles.