Descripción

Exploit PoC de lectura arbitraria de archivos locales para el servicio Windows UPnP Device Host. Lee un archivo arbitrario en el contexto de LOCAL SERVICE. Probado en Windows 11 Pro build 26200.8457.

Reportado a Microsoft. Evaluado como "no es una vulnerabilidad".

Cómo compilar

1. Clone el repositorio.
2. Compile la solución UPnPHostFileRead.

Cómo usar

• Ejecute UPnPHostFileRead.exe SOURCE DESTINATION.

El archivo SOURCE se leerá en el contexto de LOCAL SERVICE y luego se escribirá en DESTINATION en el contexto del usuario actual.

Detalles técnicos

Los usuarios normales pueden crear una instancia del objeto COM UPnPRegistrar y llamar al método RegisterRunningDevice, que registrará un dispositivo con un XML de descripción del dispositivo. Este XML puede hacer referencia a un icono, pero la referencia es vulnerable a path traversal y se puede apuntar a cualquier archivo del sistema. Después de registrar el dispositivo, el archivo referenciado es expuesto por un servicio HTTP que se ejecuta como LOCAL SERVICE y cualquiera puede acceder al endpoint y descargar el archivo.