Explotación de Neverwinter Nights: Enhanced Edition

Este repositorio contiene un PoC para explotar Neverwinter Nights: Enhanced Editions. Este artículo detalla las vulnerabilidades y la explotación.

• Versión de Windows: 10.0.19045.2965
• Neverwinter Night Enhanced Editions: versión vulnerable 88.8193.36-13

poc-server-1.js instrumenta el servidor de juego de NWN para desencadenar una vulnerabilidad de fuga de memoria. poc-server-2.js instrumenta el servidor de juego de NWN para recibir la fuga de memoria y explotar una segunda vulnerabilidad. Esto ejecutará calc.exe en la víctima.

Uso

Máquina 1 :

• Lanza un juego multijugador con el escenario Preludio
• Adjunta a nwmain.exe con frida frida nwmain.exe -l poc-server-1.js

Máquina 2 (IP: 192.168.56.105) :

• Lanza un juego multijugador con el escenario Capítulo 3
• Adjunta a nwmain.exe con frida frida nwmain.exe -l poc-server-2.js

Víctima :

• Conéctate al servidor 1

• Crea o elige un personaje y comienza a jugar.

• En la máquina 1 : escribe exploit(); en la consola de frida (después de que el módulo Preludio se haya cargado). El script redirigirá al jugador al servidor 2.

• En la máquina 2 : escribe exploit(); en la consola de frida (después de que el módulo Capítulo 3 se haya cargado). El script explotará la vulnerabilidad para ejecutar calc.exe.