CVE-2018-8440

Desde que noté que metasploit está usando la dll proporcionada por SandboxEscaper y solo tiene un objetivo para x64, decidí compartir mi poc con la comunidad. Por supuesto, hay vectores mucho mejores que apuntar a la cola de impresión, pero lo dejaré como ejercicio para el lector.

Este es un ejecutable poc independiente que fue probado en x86 (lo necesitaba para un cliente). Hasta donde sé, también debería ejecutarse en x64, pero este entorno no ha sido probado en este momento.

Primeros pasos

• Ejecuta el Release poc.exe, te reto.

Es broma.

Requisitos previos

• Quizás quieras re-vincular el archivo de recursos ya que C:\Users\researcher\source\repos\lpe\Release\payload.dll probablemente no exista en tu sistema.

Instalación

• Instalar Visual Studio 2017 (v141)
• Instalar Windows SDK 10.0.17134.0
• Re-vincular el archivo de recursos en el proyecto poc a un dll de tu elección
• Compilar cada proyecto por separado
• Ejecutar el poc.exe compilado

Entorno

Esto fue probado en Windows 10 x86 Versión 10.0.10240 con los parches más recientes en el momento del desarrollo.

Construido con

• Visual Studio 2017 (v141) - IDE

Autores

• SandboxEscaper - Trabajo inicial - PoCLPE.rar
• mr_me - este repositorio

Licencia

Este proyecto está licenciado bajo la Licencia MIT - consulta el archivo LICENSE para más detalles

Agradecimientos

• SandboxEscaper por el increíble lanzamiento de bug zero-day
• James Foreshaw por el proyecto CommonUtils