CVE-2022-21970

Description

Vulnérabilité d'élévation de privilège dans Microsoft Edge (basé sur Chromium).
Cette vulnérabilité permet à un attaquant d'exécuter du code JavaScript sur n'importe quel hôte sans autorisation, de voler des fichiers système locaux, et de manipuler les actions sur la machine, ce qui entraîne la modification des paramètres internes de développement dans Microsoft Edge.

• REMARQUE : Dans cet exemple, Microsoft Edge exécute un script malveillant sans problème. Il s'agit simplement d'un fichier .bat malveillant qui redémarre la machine infectée, et c'est uniquement à des fins de test ! L'attaquant peut créer un fichier malveillant qui peut entraîner une élévation de privilèges, un malware, un spyware ou un exploit du noyau et nuire gravement à votre appareil ! Le fait de ne pas nettoyer et vérifier correctement ce que les utilisateurs téléchargent sur leurs machines via MsEdge !

REMARQUE après l'exploit : Un utilisateur malveillant, ou n'importe quel utilisateur, peut exécuter directement des fichiers .bat malveillants créés - générés à partir de cet exploit javascript via MsEdge. 😁
Selon Edge, ce fichier est sûr à exécuter et à ouvrir. 😁

FAQ

Quelles sont les informations de version pour cette version ?

Microsoft Edge Version Date Released Based on Chromium Version

97.0.1072.55 | 1/6/2022 | 97.0.4692.71

STATUT :

• Corrigé et réparé !

Le prochain test vérifie si cela est entièrement corrigé ! 🤫 😛 😎

Preuve et test simple du navigateur MsEdge : Edge bloque les fichiers .sys car ils peuvent nuire à votre appareil :

Cette preuve de concept montre comment le navigateur MsEdge NE bloque PAS les fichiers .bat, ce qui pose problème.

• REMARQUE : Un utilisateur malveillant, ou n'importe quel utilisateur, peut exécuter directement des fichiers .bat malveillants créés - générés en utilisant exactement MsEdge et cet exploit javascript.

• C'est un nettoyage ridicule et incorrect !😁

• Selon Edge, ce fichier est sûr à exécuter et à ouvrir. 😁

• Cette vulnérabilité permet et stocke les fichiers vulnérables dans le stockage local.

• Non, ce n'est pas un problème 😬 😁 😂, car ces fichiers malveillants sont générés depuis Edge 😬 😁 😂 en utilisant cet exploit javascript.😁

• Conclusion : Si l'utilisateur décide d'exécuter le fichier malveillant directement depuis le navigateur Edge, boum, le jeu est terminé......

• Capture d'écran, exemple :

En action :

1. Téléchargez la PoC

2. Extrayez-la quelque part

3. Exécutez

start msedge C:\Users\user2022\Desktop\ExploitServer\examples\exploit.html

Exemple de la fonction() :

    $start.onclick = () => {
        const blob = new Blob(['shutdown /r'])
        const fileStream = streamSaver.createWriteStream('pwned.bat', {
          size: blob.size // Makes the percentage visiable in the download
        })

Preuve et exploit :

• BR Malwareman007