CVE-2022-30206

Este es el PoC para CVE-2022-30206.

Introducción

Realice las siguientes operaciones para el borrado arbitrario de archivos:

1. Ejecute addprinter.exe para crear una impresora y establecer SpoolDirectory en C:\Users\Public\tmp\1.
2. Ejecute FileLock.exe TargetFile para redirigir el archivo .SHD a TargetFile y establecer un oplock en TargetFile.
3. Ejecute openprinter.exe para hacer funcionar la impresora, lo que activará el oplock; a continuación, libere el oplock y TargetFile se eliminará.

PD

1. Este PoC debe combinarse con otros trucos (como https://github.com/thezdi/PoC/tree/master/FilesystemEoPs) para convertir el borrado arbitrario de archivos en un EoP.
2. Si la ejecución no tiene éxito a la primera, debe modificar el nombre del archivo .SHD de main.cpp de FileLock. Normalmente, el id del archivo se incrementa en dos cada vez tras un trabajo de impresión; pruebe con 00005.SHD, 00007.SHD…