CVE-2024-37742 : Exploitation du presse-papiers dans SEB ≤ 3.5.0 (Windows)

Ce dépôt contient une preuve de concept (PoC) pour exploiter CVE-2024-37742, une vulnérabilité dans Safe Exam Browser (SEB) ≤ 3.5.0 sur Windows. La vulnérabilité permet à un attaquant de partager des données du presse-papiers entre le mode kiosque de SEB et le système sous-jacent, compromettant ainsi l'intégrité des examens. En exploitant cette faille, un attaquant peut contourner les contrôles d'examen et obtenir un avantage injuste lors des examens.

Avertissement

Ce dépôt est fourni uniquement à des fins éducatives. Les informations fournies ici visent à aider les développeurs à comprendre la vulnérabilité et à protéger leurs systèmes. N'utilisez pas cet exploit de manière malveillante ou sans autorisation. L'utilisation de cette PoC est à vos risques et périls. L'auteur n'est pas responsable des dommages ou des problèmes juridiques pouvant découler de l'utilisation de ces informations.

Versions concernées

SEB ≤ 3.5.0 (Windows)

Fonctionnement

1. Un contrôle d'accès incorrect permet le partage des données du presse-papiers entre le mode kiosque de SEB et le système sous-jacent.
2. L'exploit utilise le module Python pyperclip pour copier les réponses depuis un fichier JSON dans le répertoire 'Answer-Key', contenant les questions et réponses.