CVE-2018-8440

Comme j'ai remarqué que metasploit utilise la bibliothèque dll fournie par SandboxEscaper et ne cible que x64, j'ai décidé de partager mon poc avec la communauté. Bien sûr, il existe de bien meilleurs vecteurs que de cibler le spooler d'impression, mais je laisse cela comme exercice au lecteur.

Ceci est un exécutable poc autonome qui a été testé sur x86 (j'en avais besoin pour un client). À ma connaissance, il devrait également fonctionner sur x64, mais cet environnement n'a pas été testé pour le moment.

Pour commencer

• Lancez le poc.exe de la version Release, je vous en défie.

Je plaisante.

Prérequis

• Vous voudrez peut-être relier le fichier de ressources, car C:\Users\researcher\source\repos\lpe\Release\payload.dll n'existe probablement pas sur votre système.

Installation

• Installez Visual Studio 2017 (v141)
• Installez Windows SDK 10.0.17134.0
• Reliez le fichier de ressources dans le projet poc à une dll de votre choix
• Compilez chaque projet séparément
• Exécutez le poc.exe construit

Environnement

Cela a été testé sur Windows 10 x86 Version 10.0.10240 avec les derniers correctifs au moment du développement.

Construit avec

• Visual Studio 2017 (v141) - IDE

Auteurs

• SandboxEscaper - Travail initial - PoCLPE.rar
• mr_me - ce dépôt

Licence

Ce projet est sous licence MIT - voir le fichier LICENSE pour plus de détails

Remerciements

• SandboxEscaper pour le superbe drop de zero-day killer
• James Foreshaw pour le projet CommonUtils