CVE-2022-28944

EMCO Software Múltiples productos Vulnerabilidad de ejecución remota de código sin autenticación en la actualización.

Uso: python3 cve-2022-28944_poc.py

Detalles en el informe en gerr.re.

Pasos para reproducir

1. Instale un producto afectado de EMCO Software;
2. Configure la suplantación (spoof) de storage.emcosoftware.com a la IP del atacante;
   • Para una prueba de concepto, edite c:\windows\system32\drivers\etc\hosts en el objetivo.
     • Nota: los atacantes pueden, por ejemplo, usar:
       • enrutadores/switches/DNS mal configurados,
       • suplantación de DNS / envenenamiento de caché,
       • suplantación de ARP / envenenamiento de caché.
3. Compile proof.c en el atacante, por ejemplo usando i686-w64-mingw32-gcc proof.c -o proof.exe;