CVE-2022-24644

ZZ Inc. KeyMouse 3.08 (Windows) Vulnerabilidad de ejecución remota de código en actualización no autenticada

Uso: python3 cve-2022-24644_poc.py

Detalles en el informe en gerr.re.

Pasos para reproducir

1. Instala KeyMouse Windows 3.08;
2. Configura el suplantador www.keymouse.com a la IP del atacante;
   • Para la prueba de concepto es más fácil editar c:\windows\system32\drivers\etc\hosts en el objetivo.
     • Los atacantes pueden, por ejemplo, usar:
       • enrutadores/switches/DNS mal configurados
       • envenenamiento de caché DNS
       • envenenamiento de caché ARP
3. Compila proof.c en el atacante, por ejemplo usando i686-w64-mingw32-gcc proof.c -o proof.exe;

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}

4. Ejecuta el script de prueba de concepto en el atacante;
5. Inicia KeyMouse en el objetivo y desencadena una actualización:
   • Menú de aplicación: Ayuda -> Buscar actualizaciones
   • Barra de tareas: botón derecho del ratón en el icono de la barra de tareas -> Buscar actualizaciones (o Instalar actualizaciones)
6. Continúa con la actualización.

Como resultado, proof.exe se ejecuta en el contexto del usuario Administrador con alta integridad.